NetWorker: Użytkownik usługi Active Directory nie może zalogować się do NetWorker, kod błędu LDAP 49 Dane 52f
Riepilogo: Użytkownicy usługi Active Directory nie mogą logować się do NetWorker i NMC. Wygenerowany błąd to "nieprawidłowa nazwa użytkownika lub hasło".
Questo articolo si applica a
Questo articolo non si applica a
Questo articolo non è legato a un prodotto specifico.
Non tutte le versioni del prodotto sono identificate in questo articolo.
Sintomi
Użytkownicy usługi Active Directory nie mogą logować się przy uwierzytelnianiu w wierszu poleceń NetWorker ani w interfejsach użytkownika (konsola NetWorker Management Console, sieciowy interfejs użytkownika NetWorker itd.).
nsrlogin zwraca błąd "nieprawidłowa nazwa użytkownika lub hasło"; Nazwa użytkownika i hasło logowania zostały jednak wprowadzone poprawnie.
authc-server.log zarejestrował następujący komunikat:
nsrlogin zwraca błąd "nieprawidłowa nazwa użytkownika lub hasło"; Nazwa użytkownika i hasło logowania zostały jednak wprowadzone poprawnie.
authc-server.log zarejestrował następujący komunikat:
Unable to get user by name '<user name>'. Reason: Incorrect result size: expected 1, actual 0 Failed to bind as <Distinguished Name of the user> Users: org.springframework.ldap.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C090434, comment: AcceptSecurityContext error, data 52f, v4f7c^@]; nested exception is javax.naming.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C090434, comment: AcceptSecurityContext error, data 52f, v4f7c^@]
Linux: /nsr/authc/logs/authc-server.log
Windows: C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\authc-server.log
Windows: C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\authc-server.log
Causa
Chroniona grupa użytkowników jest włączona na serwerze Active Directory. Użytkownik, którego dotyczy problem, należy do chronionej grupy użytkowników.
Risoluzione
Utwórz nowe konto użytkownika usługi AD, które nie jest częścią grupy zabezpieczeń chronionych użytkowników.
Nowy użytkownik AD musi zostać dodany do grupy AD, której przyznano role użytkownika NetWorker.
Informazioni aggiuntive
Kod błędu LDAP 49 oznacza błąd uwierzytelniania.
Kod błędu danych LDAP 52f oznacza, że ograniczenia konta uniemożliwiają temu użytkownikowi zalogowanie się.
49 52f 1327 ERROR_ACCOUNT_RESTRICTION
Aby uzyskać więcej informacji na temat chronionych grup użytkowników, zobacz https://learn.microsoft.com/en-us/windows-server/security/credentials-protection-and-management/protected-users-security-group
Aby zwiększyć bezpieczeństwo, skonfiguruj NetWorker tak, aby używał LDAPS zamiast LDAP.
Kod błędu danych LDAP 52f oznacza, że ograniczenia konta uniemożliwiają temu użytkownikowi zalogowanie się.
49 52f 1327 ERROR_ACCOUNT_RESTRICTION
Aby uzyskać więcej informacji na temat chronionych grup użytkowników, zobacz https://learn.microsoft.com/en-us/windows-server/security/credentials-protection-and-management/protected-users-security-group
Aby zwiększyć bezpieczeństwo, skonfiguruj NetWorker tak, aby używał LDAPS zamiast LDAP.
Proprietà dell'articolo
Numero articolo: 000221735
Tipo di articolo: Solution
Ultima modifica: 22 apr 2024
Versione: 1
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.