NetWorker：错误 “nsrexecd NSR 严重 无法验证用户 <remoteUsername>”

Summary: Networker 服务器有数百个daemon.raw条目：  nsrexecd NSR 严重 无法对用户进行身份验证 /@DOMAIN：无法读取来自“RemoteHostName”的 GSS 身份验证状态更新请求：远程主机强行关闭了现有连接。。咨询 的守护程序日志，以获取更多信息 ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

NetWorker 服务器有数百个daemon.raw条目：  
nsrexecd  Unable to authenticate User/remotehost Unable to read request from remotehost
 
Example:
 
MM/DD/YYYY HH:mm:ss PM  <NetworkerServerName> nsrexecd NSR critical Unable to authenticate user <remoteUsername>/<RemoteHostName>@DOMAIN: 
Unable to read request from 'RemoteHostName' for a GSS authentication status update: An existing connection was forcibly closed by the remote host. 
 Consult <RemoteHostNames>'s daemon log for additional information
.

Cause

此错误有多种可能的原因，包括以下几种。
  • Windows 防火墙 服务 已禁用- 禁用 Windows 防火墙服务可能会导致许多其他问题，并且 Microsoft 不支持禁用 Windows 防火墙。  
  • NSR 审核日志 — 从服务器缓存到每个客户端。如果这不同步，则通常是由于缺少 Networker 权限问题甚至 Windows 防火墙问题（例如禁用防火墙服务）导致的。 
  • DNS 查找失败或主机文件条目不正确。
  • 对等信息不匹配 — 请注意，这可能是由 DNS/主机文件问题引起的
  • 客户端、设备等资源中的远程用户或密码字段不正确。 
  • 客户端 ID 问题。

关于 NSR Audtlog。

nsrlogd 守护程序将描述安全相关事件的消息记录到安全
审核日志文件中。该服务记录 NetWorker 客户端和服务器中
敏感字段的配置更改，包括用户密码和权限、
远程二进制可执行文件的修改、授权方法的更改以及
登录尝试和失败。

日志记录服务由 NSR 审核日志 RAP 资源配置。NSR 审核日志
资源是默认创建的，无法删除。只有具有安全
管理员角色的用户才能更改服务器上的资源。客户端维护
资源的只读拷贝。

资源可用于定义哪些客户端充当 nsrlogd 守护程序的主机、
日志记录的详细信息级别、日志的大小以及日志的
呈现方式。

Resolution

要解决这些问题，请查看以下所有内容：
  • Windows 防火墙 服务 已禁用- 禁用 Windows 防火墙服务可能会导致许多其他问题，并且 Microsoft 不支持禁用 Windows 防火墙。  
  • NSR 审核日志 — 从服务器缓存到每个客户端。如果这不同步，则通常是由于缺少 Networker 权限问题甚至 Windows 防火墙问题（例如禁用防火墙服务）导致的。 
  • 纠正 DNS 查找失败或主机文件条目缺失/不正确
  • 纠正了不匹配的对等信息。
  • 更正客户端、设备等资源中的远程用户或密码字段。 
  • 更正一个或多个客户端的客户端 ID 问题。 
Article Properties
Article Number: 000035336
Article Type: Solution
Last Modified: 27 May 2024
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.