NetWorker : Échec de l’intégration LDAP avec « l’exception imbriqué est javax.naming.OperationNotSupportedException : [LDAP : code d’erreur 12 - Extension critique indisponible] ; nom restant 'ou=People,dc=DOMAIN,dc=DOMAIN' »

• Le back-end est LDAP, pas Active Directory (AD)
• Lors de l’exécution du script authc-create-ldap-config, l’erreur suivante s’affiche :

Error executing command. Failure: 400 Bad Request. Server message: Failed to verify configuration LDAP_SERVER_NAME: [LDAP: error code 12 - Unavailable Critical Extension];
nested exception is javax.naming.OperationNotSupportedException: [LDAP: error code 12 - Unavailable Critical Extension]; remaining name 'ou=People,dc=DOMAIN,dc=DOMAIN'

Cela peut se produire en cas de dépassement d’une « limite de requête » sur le serveur LDAP.

Les logs LDAP sur le serveur LDAP contiennent quelque chose comme :

[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=-1 msgId=-1 - fd=1408 slot=1408 LDAP connection from IP_ADDR to IP_ADDR
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=0 msgId=1 - BIND dn="uid=BIND_ACCOUNT,ou=People,dc=DOMAIN,dc=DOMAIN" method=128 version=3
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=0 msgId=1 - RESULT err=0 tag=97 nentries=0 etime=0 dn="uid=BIND_ACCOUNT,ou=People,dc=DOMAIN,dc=DOMAIN"
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=1 msgId=2 - SRCH base="ou=People,dc=DOMAIN,dc=DOMAIN" scope=2 filter="(objectClass=inetOrgPerson)" attrs=ALL
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=1 msgId=2 - RESULT err=4 tag=101 nentries=1000 etime=1 notes=U
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=2 msgId=3 - SRCH base="ou=People,dc=DOMAIN,dc=DOMAIN" scope=2 filter="(objectClass=inetOrgPerson)", unsupported critical extension
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=2 msgId=3 - RESULT err=12 tag=101 nentries=0 etime=0

Dans cet exemple, la limite de requête est 1 000 qui a été dépassée

Modification du filtre de recherche utilisateur en config-user-search-filter="uid={0}"

Ce paramètre ne peut être appliqué que lors de l’utilisation des scripts authc_config. Le référentiel externe dans NetWorker Management Console et l’interface utilisateur Web NetWorker ne disposent pas du champ « Search Filter ».

Les KB suivants peuvent être utilisés pour plus d’informations sur l’utilisation des scripts de authc_config et la mise à jour d’une configuration existante.

• NetWorker : Configuration de LDAP/AD à l’aide de scripts authc_config
• NetWorker : Mise à jour des informations AD pour l’authentification externe NMC AD/LDAP