NetWorker：Active Directory 使用者無法登入 NetWorker，LDAP 錯誤代碼 49 Data 52f

Summary: Active Directory 使用者無法登入 NetWorker 和 NMC。產生的錯誤為「使用者名稱或密碼不正確」。

Acest articol se aplică pentru Acest articol nu se aplică pentru Acest articol nu este legat de un produs specific. Acest articol nu acoperă toate versiunile de produs existente.
Consultați alte resurse

Symptoms

Active Directory 使用者無法在 NetWorker 命令列或使用者介面 （NetWorker Management Console、NetWorker Web 使用者介面等） 中登入驗證。
nsrlogin 傳回錯誤 "incorrect username or password"; 但是，用戶的登錄名和密碼輸入正確。

的 authc-server.log 收到以下訊息：

Unable to get user by name '<user name>'. Reason: Incorrect result size: expected 1, actual 0

Failed to bind as <Distinguished Name of the user> Users: org.springframework.ldap.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C090434, comment: AcceptSecurityContext error, data 52f, v4f7c^@]; nested exception is javax.naming.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C090434, comment: AcceptSecurityContext error, data 52f, v4f7c^@]
Linux： /nsr/authc/logs/authc-server.log
Windows : C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\authc-server.log

嘗試在 NetWorker 中更新外部授權資源時，出現相同的錯誤訊息。

Cause

LDAP error code 49 表示身份驗證錯誤。
LDAP data error code 52f 表示帳戶限制阻止此用戶登錄。
49 52f 1327 ERROR_ACCOUNT_RESTRICTION

在這種情況下，用於將 NetWorker AUTHC 綁定到域控制器的 AD 使用者帳戶屬於「受保護的使用者」AD 組。
 

Resolution

執行下列其中一個動作：

  • 從受保護的使用者群組移除 AD 使用者帳戶。
  • 創建一個不屬於受保護使用者安全組的新AD用戶帳戶。新的 AD 使用者必須新增至已被授予 NetWorker 使用者角色的 AD 群組。
注意： 如果 AD 使用者不屬於受保護使用者群組，請諮詢您的網域管理員。LDAP 錯誤 49 Data 52f 是從網域控制站傳回的限制存取錯誤代碼。

Additional Information

下列 AD PowerShell 命令會列出使用者所屬的 AD 群組： Get-ADPrincipalGroupMembership username | Select-Object Name

注意： 其中「 username 」是用來將 NetWorker 與 Active Directory 綁定的使用者帳戶。此命令需要安裝 Active Directory PowerShell 模組。默認情況下，這應包含在域控制器上。 
PS C:\Users\Administrator> Get-ADPrincipalGroupMembership Administrator | Select-Object Name

Name
----
Domain Users
Administrators
Schema Admins
Enterprise Admins
Domain Admins
Group Policy Creator Owners
Protected Users
Organization Management
EMC App Agent Exchange Admin Roles

如需受保護使用者群組的詳細資訊，請參閱 https://learn.microsoft.com/en-us/windows-server/security/credentials-protection-and-management/protected-users-security-group 此超連結會帶您前往 Dell Technologies 以外的網站。

如需額外的安全性，請設定 NetWorker 使用 LDAPS 而非 LDAP。

Produse afectate

NetWorker

Produse

NetWorker Family
Proprietăți articol
Article Number: 000221735
Article Type: Solution
Ultima modificare: 11 Aug 2026
Version:  3
Găsiți răspunsuri la întrebările dvs. de la alți utilizatori Dell
Servicii de asistență
Verificați dacă dispozitivul dvs. este acoperit de serviciile de asistență.