NetWorker: Active Directory-gebruiker kan zich niet aanmelden bij NetWorker, LDAP-foutcode 49 Data 52f
Riepilogo: Active Directory-gebruikers kunnen zich niet aanmelden bij NetWorker en NMC. De gegenereerde fout is "onjuiste gebruikersnaam of wachtwoord".
Questo articolo si applica a
Questo articolo non si applica a
Questo articolo non è legato a un prodotto specifico.
Non tutte le versioni del prodotto sono identificate in questo articolo.
Sintomi
Active Directory-gebruikers kunnen geen verificatie registreren in de NetWorker-opdrachtregel of gebruikersinterfaces (NetWorker Management Console, NetWorker Web User Interface, enzovoort).
nsrlogin retourneert de foutmelding "onjuiste gebruikersnaam of wachtwoord"; De aanmeldingsnaam en het wachtwoord van de gebruiker zijn echter correct ingevoerd.
De authc-server.log het volgende bericht geregistreerd:
nsrlogin retourneert de foutmelding "onjuiste gebruikersnaam of wachtwoord"; De aanmeldingsnaam en het wachtwoord van de gebruiker zijn echter correct ingevoerd.
De authc-server.log het volgende bericht geregistreerd:
Unable to get user by name '<user name>'. Reason: Incorrect result size: expected 1, actual 0 Failed to bind as <Distinguished Name of the user> Users: org.springframework.ldap.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C090434, comment: AcceptSecurityContext error, data 52f, v4f7c^@]; nested exception is javax.naming.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C090434, comment: AcceptSecurityContext error, data 52f, v4f7c^@]
Linux: /nsr/authc/logs/authc-server.log
Windows: C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\authc-server.log
Windows: C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\authc-server.log
Causa
Beveiligde gebruikersgroep is ingeschakeld op de Active Directory server. De getroffen gebruiker maakt deel uit van de beschermde gebruikersgroep.
Risoluzione
Maak een nieuw AD-gebruikersaccount dat geen deel uitmaakt van de beveiligingsgroep Beveiligde gebruikers.
De nieuwe AD-gebruiker moet worden toegevoegd aan een AD-groep die NetWorker-gebruikersrollen heeft gekregen.
Informazioni aggiuntive
LDAP-foutcode 49 betekent authenticatiefout.
LDAP-datafoutcode 52f betekent dat de accountbeperkingen verhinderen dat deze gebruiker zich aanmeldt.
49 52f 1327 ERROR_ACCOUNT_RESTRICTION
Zie https://learn.microsoft.com/en-us/windows-server/security/credentials-protection-and-management/protected-users-security-group
voor meer informatie over beschermde gebruikersgroepen Configureer NetWorker voor extra beveiliging om LDAPS te gebruiken in plaats van LDAP.
LDAP-datafoutcode 52f betekent dat de accountbeperkingen verhinderen dat deze gebruiker zich aanmeldt.
49 52f 1327 ERROR_ACCOUNT_RESTRICTION
Zie https://learn.microsoft.com/en-us/windows-server/security/credentials-protection-and-management/protected-users-security-group
voor meer informatie over beschermde gebruikersgroepen Configureer NetWorker voor extra beveiliging om LDAPS te gebruiken in plaats van LDAP.
Proprietà dell'articolo
Numero articolo: 000221735
Tipo di articolo: Solution
Ultima modifica: 22 apr 2024
Versione: 1
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.