NetWorker: El usuario de Active Directory no puede iniciar sesión en NetWorker, código de error de LDAP 49 Data 52f

Los usuarios de Active Directory no pueden autenticar registros en la línea de comandos ni en las interfaces de usuario de NetWorker (NetWorker Management Console, NetWorker Web User Interface, etc.).
nsrlogin Devuelve el error "incorrect username or password"; Sin embargo, el nombre de inicio de sesión y la contraseña del usuario se ingresaron correctamente.

El authc-server.log Se registró el siguiente mensaje:

Unable to get user by name '<user name>'. Reason: Incorrect result size: expected 1, actual 0

Failed to bind as <Distinguished Name of the user> Users: org.springframework.ldap.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C090434, comment: AcceptSecurityContext error, data 52f, v4f7c^@]; nested exception is javax.naming.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C090434, comment: AcceptSecurityContext error, data 52f, v4f7c^@]

Cree una nueva cuenta de usuario de AD que no forme parte del grupo de seguridad de usuario protegido.

El nuevo usuario de AD se debe agregar a un grupo de AD al que se le hayan otorgado funciones de usuario de NetWorker.

LDAP error code 49 significa error de autenticación.
LDAP data error code 52f significa que las restricciones de la cuenta impiden que este usuario inicie sesión.
49 52f 1327 ERROR_ACCOUNT_RESTRICTION

Para obtener más información sobre los grupos de usuarios protegidos, consulte https://learn.microsoft.com/en-us/windows-server/security/credentials-protection-and-management/protected-users-security-group

Para mayor seguridad, configure NetWorker para usar LDAPS en lugar de LDAP.

• NetWorker: Cómo configurar “AD mediante SSL” (LDAPS) desde la interfaz de usuario web de NetWorker (NWUI)