NetWorker: L'integrazione LDAP non riesce con "nested exception is..naming.OperationNotSupportedException: [LDAP: codice errore 12 - Unavailable Critical Extension]; nome rimanente 'ou=People,dc=DOMAIN,dc=DOMAIN'"

概要: L'integrazione LDAP di NetWorker non riesce con [LDAP: codice errore 12 - Unavailable Critical Extension]. Questo articolo della KB è applicabile all'integrazione LDAP e non si applica quando l'autenticazione back-end è Microsoft Active Directory (AD) ...

この記事は次に適用されます： この記事は次には適用されません： この記事は、特定の製品に関連付けられていません。 すべての製品パージョンがこの記事に記載されているわけではありません。
他のリソースを確認する

現象

  • Il back-end è LDAP, non Active Directory (AD)
  • Quando si esegue lo script authc-create-ldap-config, viene visualizzato il seguente errore
Error executing command. Failure: 400 Bad Request. Server message: Failed to verify configuration LDAP_SERVER_NAME: [LDAP: error code 12 - Unavailable Critical Extension];
nested exception is javax.naming.OperationNotSupportedException: [LDAP: error code 12 - Unavailable Critical Extension]; remaining name 'ou=People,dc=DOMAIN,dc=DOMAIN'

原因

Ciò può verificarsi se viene superato un "limite di query" sul server LDAP.

I registri LDAP sul server LDAP conterranno qualcosa di simile a: 
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=-1 msgId=-1 - fd=1408 slot=1408 LDAP connection from IP_ADDR to IP_ADDR
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=0 msgId=1 - BIND dn="uid=BIND_ACCOUNT,ou=People,dc=DOMAIN,dc=DOMAIN" method=128 version=3
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=0 msgId=1 - RESULT err=0 tag=97 nentries=0 etime=0 dn="uid=BIND_ACCOUNT,ou=People,dc=DOMAIN,dc=DOMAIN"
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=1 msgId=2 - SRCH base="ou=People,dc=DOMAIN,dc=DOMAIN" scope=2 filter="(objectClass=inetOrgPerson)" attrs=ALL
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=1 msgId=2 - RESULT err=4 tag=101 nentries=1000 etime=1 notes=U
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=2 msgId=3 - SRCH base="ou=People,dc=DOMAIN,dc=DOMAIN" scope=2 filter="(objectClass=inetOrgPerson)", unsupported critical extension
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=2 msgId=3 - RESULT err=12 tag=101 nentries=0 etime=0

In questo esempio il limite di query è 1.000, che è stato superato

解決方法

Modificato il filtro di ricerca utente in config-user-search-filter="uid={0}"

Questa impostazione può essere applicata solo quando si utilizzano gli script authc_config. Il repository esterno nella NetWorker Management Console e nell'interfaccia utente web di NetWorker non dispone del campo

"Search Filter".Per ulteriori informazioni su come utilizzare gli script di authc_config e aggiornare una configurazione esistente, è possibile utilizzare i seguenti KB.

対象製品

NetWorker

製品

NetWorker
文書のプロパティ
文書番号: 000034700
文書の種類: Solution
最終更新: 22 6月 2025
バージョン:  4
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。