NetWorker: Active Directory-bruger kan ikke logge på NetWorker, LDAP-fejlkode 49 Data 52f
Summary: Active Directory-brugere kan ikke logge på NetWorker og NMC. Den genererede fejl er "forkert brugernavn eller adgangskode".
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Active Directory-brugere kan ikke logge godkendelse i NetWorker-kommandolinjen eller brugergrænseflader (NetWorker Management Console, NetWorker Web User Interface osv.).
nsrlogin returnerer fejlen "forkert brugernavn eller adgangskode"; Brugerens logonnavn og adgangskode blev dog indtastet korrekt.
Følgende meddelelse blev authc-server.log logført:
nsrlogin returnerer fejlen "forkert brugernavn eller adgangskode"; Brugerens logonnavn og adgangskode blev dog indtastet korrekt.
Følgende meddelelse blev authc-server.log logført:
Unable to get user by name '<user name>'. Reason: Incorrect result size: expected 1, actual 0 Failed to bind as <Distinguished Name of the user> Users: org.springframework.ldap.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C090434, comment: AcceptSecurityContext error, data 52f, v4f7c^@]; nested exception is javax.naming.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C090434, comment: AcceptSecurityContext error, data 52f, v4f7c^@]
Linux: /nsr/authc/logfiler/authc-server.log
Windows: C:\Programmer\EMC NetWorker\nsr\authc-server\tomcat\logfiler\authc-server.log
Windows: C:\Programmer\EMC NetWorker\nsr\authc-server\tomcat\logfiler\authc-server.log
Cause
Gruppen Beskyttet bruger er aktiveret på Active Directory-serveren. Den berørte bruger er en del af gruppen Beskyttet bruger.
Resolution
Opret en ny AD-brugerkonto, der ikke er en del af sikkerhedsgruppen for beskyttede brugere.
Den nye AD-bruger skal føjes til en AD-gruppe, der har fået tildelt NetWorker-brugerroller.
Additional Information
LDAP-fejlkode 49 betyder godkendelsesfejl.
LDAP-datafejlkode 52f betyder, at kontobegrænsningerne forhindrer denne bruger i at logge ind.
49 52f 1327 ERROR_ACCOUNT_RESTRICTION
Du kan finde flere oplysninger om beskyttede brugergrupper i https://learn.microsoft.com/en-us/windows-server/security/credentials-protection-and-management/protected-users-security-group
Du kan få ekstra sikkerhed ved at konfigurere NetWorker til at bruge LDAPS i stedet for LDAP.
LDAP-datafejlkode 52f betyder, at kontobegrænsningerne forhindrer denne bruger i at logge ind.
49 52f 1327 ERROR_ACCOUNT_RESTRICTION
Du kan finde flere oplysninger om beskyttede brugergrupper i https://learn.microsoft.com/en-us/windows-server/security/credentials-protection-and-management/protected-users-security-group
Du kan få ekstra sikkerhed ved at konfigurere NetWorker til at bruge LDAPS i stedet for LDAP.
Article Properties
Article Number: 000221735
Article Type: Solution
Last Modified: 22 Apr 2024
Version: 1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.