NetWorker: Active Directory-brukeren kan ikke logge på NetWorker, LDAP feilkode 49 Data 52f
Riepilogo: Active Directory-brukere kan ikke logge på NetWorker og NMC. Feilen som genereres er "feil brukernavn eller passord".
Questo articolo si applica a
Questo articolo non si applica a
Questo articolo non è legato a un prodotto specifico.
Non tutte le versioni del prodotto sono identificate in questo articolo.
Sintomi
Active Directory-brukere kan ikke logge godkjenning i NetWorker-kommandolinjen eller brukergrensesnittet (NetWorker Management Console, NetWorker Web User Interface, så videre).
nsrlogin returnerer feilen "feil brukernavn eller passord"; Brukerens påloggingsnavn og passord ble imidlertid skrevet riktig.
authc-server.log logget følgende melding:
nsrlogin returnerer feilen "feil brukernavn eller passord"; Brukerens påloggingsnavn og passord ble imidlertid skrevet riktig.
authc-server.log logget følgende melding:
Unable to get user by name '<user name>'. Reason: Incorrect result size: expected 1, actual 0 Failed to bind as <Distinguished Name of the user> Users: org.springframework.ldap.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C090434, comment: AcceptSecurityContext error, data 52f, v4f7c^@]; nested exception is javax.naming.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C090434, comment: AcceptSecurityContext error, data 52f, v4f7c^@]
Linux: /nsr/authc/logs/authc-server.log
Windows: C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\authc-server.log
Windows: C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\authc-server.log
Causa
Beskyttet brukergruppe er aktivert på Active Directory-serveren. Den berørte brukeren er en del av den beskyttede brukergruppen.
Risoluzione
Opprett en ny AD-brukerkonto som ikke er en del av sikkerhetsgruppen for beskyttede brukere.
Den nye AD-brukeren må legges til i en AD-gruppe som er tildelt NetWorker-brukerroller.
Informazioni aggiuntive
LDAP-feilkode 49 betyr autentiseringsfeil.
LDAP-datafeilkode 52f betyr at kontobegrensningene hindrer denne brukeren i å logge på.
49 52f 1327 ERROR_ACCOUNT_RESTRICTION
Hvis du vil ha mer informasjon om beskyttede brukergrupper, kan du se https://learn.microsoft.com/en-us/windows-server/security/credentials-protection-and-management/protected-users-security-group
Hvis du vil ha ekstra sikkerhet, konfigurerer du NetWorker til å bruke LDAPS i stedet for LDAP.
LDAP-datafeilkode 52f betyr at kontobegrensningene hindrer denne brukeren i å logge på.
49 52f 1327 ERROR_ACCOUNT_RESTRICTION
Hvis du vil ha mer informasjon om beskyttede brukergrupper, kan du se https://learn.microsoft.com/en-us/windows-server/security/credentials-protection-and-management/protected-users-security-group
Hvis du vil ha ekstra sikkerhet, konfigurerer du NetWorker til å bruke LDAPS i stedet for LDAP.
Proprietà dell'articolo
Numero articolo: 000221735
Tipo di articolo: Solution
Ultima modifica: 22 apr 2024
Versione: 1
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.