NetWorker: O usuário do Active Directory não consegue fazer log-in no NetWorker, código de erro LDAP 49 Data 52f
Riepilogo: Os usuários do Active Directory não podem fazer login no NetWorker e no NMC. O erro gerado é "nome de usuário ou senha incorretos".
Questo articolo si applica a
Questo articolo non si applica a
Questo articolo non è legato a un prodotto specifico.
Non tutte le versioni del prodotto sono identificate in questo articolo.
Sintomi
Os usuários do Active Directory não podem fazer autenticação de log na linha de comando do NetWorker ou nas interfaces do usuário (NetWorker Management Console, NetWorker Web User Interface etc.).
nsrlogin retorna o erro "nome de usuário ou senha incorretos"; No entanto, o nome de logon e a senha do usuário foram inseridos corretamente.
O authc-server.log registrou a seguinte mensagem:
nsrlogin retorna o erro "nome de usuário ou senha incorretos"; No entanto, o nome de logon e a senha do usuário foram inseridos corretamente.
O authc-server.log registrou a seguinte mensagem:
Unable to get user by name '<user name>'. Reason: Incorrect result size: expected 1, actual 0 Failed to bind as <Distinguished Name of the user> Users: org.springframework.ldap.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C090434, comment: AcceptSecurityContext error, data 52f, v4f7c^@]; nested exception is javax.naming.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C090434, comment: AcceptSecurityContext error, data 52f, v4f7c^@]
Linux: /nsr/authc/logs/authc-server.log
Windows: C:\Arquivos de Programas\EMC NetWorker\nsr\authc-server\tomcat\logs\authc-server.log
Windows: C:\Arquivos de Programas\EMC NetWorker\nsr\authc-server\tomcat\logs\authc-server.log
Causa
O grupo de usuários protegidos está habilitado no servidor do Active Directory. O usuário afetado faz parte do grupo de usuários protegidos.
Risoluzione
Crie uma nova conta de usuário do AD que não faça parte do grupo de segurança do usuário protegido.
O novo usuário do AD deve ser adicionado a um grupo do AD que recebeu funções de usuário do NetWorker.
Informazioni aggiuntive
O código de erro LDAP 49 significa erro de autenticação.
O código de erro de dados LDAP 52f significa que as restrições de conta estão impedindo o login do usuário.
49 52f 1327 ERROR_ACCOUNT_RESTRICTION
Para obter mais informações sobre grupos de usuários protegidos, consulte https://learn.microsoft.com/en-us/windows-server/security/credentials-protection-and-management/protected-users-security-group
Para maior segurança, configure o NetWorker para usar LDAPS em vez de LDAP.
O código de erro de dados LDAP 52f significa que as restrições de conta estão impedindo o login do usuário.
49 52f 1327 ERROR_ACCOUNT_RESTRICTION
Para obter mais informações sobre grupos de usuários protegidos, consulte https://learn.microsoft.com/en-us/windows-server/security/credentials-protection-and-management/protected-users-security-group
Para maior segurança, configure o NetWorker para usar LDAPS em vez de LDAP.
Proprietà dell'articolo
Numero articolo: 000221735
Tipo di articolo: Solution
Ultima modifica: 22 apr 2024
Versione: 1
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.