NetWorker: LDAP-integration mislykkes med "indlejret undtagelse er javax.naming.OperationNotSupportedException: [LDAP: fejlkode 12 - Ikke tilgængelig kritisk udvidelse]; resterende navn "ou=People,dc=DOMAIN,dc=DOMAIN""

Resumen: NetWorker LDAP-integration mislykkes med [LDAP: fejlkode 12 - Ikke tilgængelig kritisk udvidelse]. Denne KB gælder for LDAP-integration og gælder ikke, når backend-godkendelse er Microsoft Active Directory (AD) ...

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.
Consulte estos recursos

Síntomas

  • Backend er LDAP, ikke Active Directory (AD)
  • Når du kører authc-create-ldap-config-scriptet, vises følgende fejl
Error executing command. Failure: 400 Bad Request. Server message: Failed to verify configuration LDAP_SERVER_NAME: [LDAP: error code 12 - Unavailable Critical Extension];
nested exception is javax.naming.OperationNotSupportedException: [LDAP: error code 12 - Unavailable Critical Extension]; remaining name 'ou=People,dc=DOMAIN,dc=DOMAIN'

Causa

Dette kan ske, hvis der er en "forespørgselsgrænse" på LDAP-serveren, der overskrides.

LDAP-logfilerne på LDAP-serveren vil indeholde noget i stil med: 
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=-1 msgId=-1 - fd=1408 slot=1408 LDAP connection from IP_ADDR to IP_ADDR
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=0 msgId=1 - BIND dn="uid=BIND_ACCOUNT,ou=People,dc=DOMAIN,dc=DOMAIN" method=128 version=3
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=0 msgId=1 - RESULT err=0 tag=97 nentries=0 etime=0 dn="uid=BIND_ACCOUNT,ou=People,dc=DOMAIN,dc=DOMAIN"
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=1 msgId=2 - SRCH base="ou=People,dc=DOMAIN,dc=DOMAIN" scope=2 filter="(objectClass=inetOrgPerson)" attrs=ALL
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=1 msgId=2 - RESULT err=4 tag=101 nentries=1000 etime=1 notes=U
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=2 msgId=3 - SRCH base="ou=People,dc=DOMAIN,dc=DOMAIN" scope=2 filter="(objectClass=inetOrgPerson)", unsupported critical extension
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=2 msgId=3 - RESULT err=12 tag=101 nentries=0 etime=0

I dette eksempel er forespørgselsgrænsen 1000, som er overskredet

Resolución

Brugersøgefilteret er ændret til config-user-search-filter="uid={0}"

Denne indstilling kan kun anvendes ved brug af authc_config scripts. Det eksterne lager i NetWorker Management Console og NetWorker Web User Interface har ikke feltet "Søgefilter".

Følgende KB'er kan bruges til at få flere oplysninger om, hvordan du bruger authc_config scripts og opdaterer en eksisterende konfiguration.

Productos afectados

NetWorker

Productos

NetWorker
Propiedades del artículo
Número del artículo: 000034700
Tipo de artículo: Solution
Última modificación: 22 jun 2025
Versión:  4
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.