NetWorker: Active Directory-brukeren kan ikke logge på NetWorker, LDAP feilkode 49 Data 52f
Summary: Active Directory-brukere kan ikke logge på NetWorker og NMC. Feilen som genereres er "feil brukernavn eller passord".
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Active Directory-brukere kan ikke logge godkjenning i NetWorker-kommandolinjen eller brukergrensesnittet (NetWorker Management Console, NetWorker Web User Interface, så videre).
nsrlogin returnerer feilen "feil brukernavn eller passord"; Brukerens påloggingsnavn og passord ble imidlertid skrevet riktig.
authc-server.log logget følgende melding:
nsrlogin returnerer feilen "feil brukernavn eller passord"; Brukerens påloggingsnavn og passord ble imidlertid skrevet riktig.
authc-server.log logget følgende melding:
Unable to get user by name '<user name>'. Reason: Incorrect result size: expected 1, actual 0 Failed to bind as <Distinguished Name of the user> Users: org.springframework.ldap.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C090434, comment: AcceptSecurityContext error, data 52f, v4f7c^@]; nested exception is javax.naming.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C090434, comment: AcceptSecurityContext error, data 52f, v4f7c^@]
Linux: /nsr/authc/logs/authc-server.log
Windows: C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\authc-server.log
Windows: C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\authc-server.log
Cause
Beskyttet brukergruppe er aktivert på Active Directory-serveren. Den berørte brukeren er en del av den beskyttede brukergruppen.
Resolution
Opprett en ny AD-brukerkonto som ikke er en del av sikkerhetsgruppen for beskyttede brukere.
Den nye AD-brukeren må legges til i en AD-gruppe som er tildelt NetWorker-brukerroller.
Additional Information
LDAP-feilkode 49 betyr autentiseringsfeil.
LDAP-datafeilkode 52f betyr at kontobegrensningene hindrer denne brukeren i å logge på.
49 52f 1327 ERROR_ACCOUNT_RESTRICTION
Hvis du vil ha mer informasjon om beskyttede brukergrupper, kan du se https://learn.microsoft.com/en-us/windows-server/security/credentials-protection-and-management/protected-users-security-group
Hvis du vil ha ekstra sikkerhet, konfigurerer du NetWorker til å bruke LDAPS i stedet for LDAP.
LDAP-datafeilkode 52f betyr at kontobegrensningene hindrer denne brukeren i å logge på.
49 52f 1327 ERROR_ACCOUNT_RESTRICTION
Hvis du vil ha mer informasjon om beskyttede brukergrupper, kan du se https://learn.microsoft.com/en-us/windows-server/security/credentials-protection-and-management/protected-users-security-group
Hvis du vil ha ekstra sikkerhet, konfigurerer du NetWorker til å bruke LDAPS i stedet for LDAP.
Article Properties
Article Number: 000221735
Article Type: Solution
Last Modified: 22 Apr 2024
Version: 1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.