NetWorker: Active Directory-användare kan inte logga in på NetWorker, LDAP-felkod 49 Data 52f
Summary: Active Directory-användare kan inte logga in på NetWorker och NMC. Felet som genereras är "felaktigt användarnamn eller lösenord".
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Active Directory-användare kan inte logga autentisering i NetWorker-kommandoraden eller i användargränssnitt (NetWorker Management Console, NetWorker-webbanvändargränssnittet osv.).
nsrlogin returnerar felet "felaktigt användarnamn eller lösenord"; Användarens inloggningsnamn och lösenord angavs dock korrekt.
authc-server.log loggade följande meddelande:
nsrlogin returnerar felet "felaktigt användarnamn eller lösenord"; Användarens inloggningsnamn och lösenord angavs dock korrekt.
authc-server.log loggade följande meddelande:
Unable to get user by name '<user name>'. Reason: Incorrect result size: expected 1, actual 0 Failed to bind as <Distinguished Name of the user> Users: org.springframework.ldap.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C090434, comment: AcceptSecurityContext error, data 52f, v4f7c^@]; nested exception is javax.naming.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C090434, comment: AcceptSecurityContext error, data 52f, v4f7c^@]
Linux: /nsr/authc/logs/authc-server.log
Windows: C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\authc-server.log
Windows: C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\authc-server.log
Cause
Skyddad användargrupp är aktiverad på Active Directory-servern. Den berörda användaren är en del av den skyddade användargruppen.
Resolution
Skapa ett nytt AD-användarkonto som inte ingår i säkerhetsgruppen Skyddad användare.
Den nya AD-användaren måste läggas till i en AD-grupp som har tilldelats NetWorker-användarroller.
Additional Information
LDAP-felkod 49 betyder autentiseringsfel.
LDAP-datafelkod 52f innebär att kontobegränsningarna hindrar användaren från att logga in.
49 52f 1327 ERROR_ACCOUNT_RESTRICTION
Mer information om skyddade användargrupper finns i https://learn.microsoft.com/en-us/windows-server/security/credentials-protection-and-management/protected-users-security-group
För ökad säkerhet konfigurerar du NetWorker så att LDAPS används i stället för LDAP.
LDAP-datafelkod 52f innebär att kontobegränsningarna hindrar användaren från att logga in.
49 52f 1327 ERROR_ACCOUNT_RESTRICTION
Mer information om skyddade användargrupper finns i https://learn.microsoft.com/en-us/windows-server/security/credentials-protection-and-management/protected-users-security-group
För ökad säkerhet konfigurerar du NetWorker så att LDAPS används i stället för LDAP.
Article Properties
Article Number: 000221735
Article Type: Solution
Last Modified: 22 Apr 2024
Version: 1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.