NetWorker:LDAP 整合失敗,並顯示「巢狀例外是 javax.naming.OperationNotSupportedException:[LDAP: error code 12 - Unavailable Critical Extension];剩餘名稱「ou=People,dc=DOMAIN,dc=DOMAIN」」

Сводка: NetWorker LDAP 整合失敗,並出現 [LDAP: error code 12 - Unavailable Critical Extension]。此知識庫文章適用于 LDAP 整合,當後端驗證是 Microsoft Active Directory (AD) 時不適用

Данная статья применяется к Данная статья не применяется к Эта статья не привязана к какому-либо конкретному продукту. В этой статье указаны не все версии продуктов.

Симптомы

  • 後端是 LDAP,而非 Active Directory (AD)
  • 執行 authc-create-ldap-config 指令檔時,出現下列錯誤
Error executing command. Failure: 400 Bad Request. Server message: Failed to verify configuration LDAP_SERVER_NAME: [LDAP: error code 12 - Unavailable Critical Extension];
nested exception is javax.naming.OperationNotSupportedException: [LDAP: error code 12 - Unavailable Critical Extension]; remaining name 'ou=People,dc=DOMAIN,dc=DOMAIN'

Причина

如果超過 LDAP 伺服器上的「查詢限制」,就會發生這種情況。

LDAP 伺服器上的 LDAP 記錄將包含類似以下內容:
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=-1 msgId=-1 - fd=1408 slot=1408 LDAP connection from IP_ADDR to IP_ADDR
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=0 msgId=1 - BIND dn="uid=BIND_ACCOUNT,ou=People,dc=DOMAIN,dc=DOMAIN" method=128 version=3
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=0 msgId=1 - RESULT err=0 tag=97 nentries=0 etime=0 dn="uid=BIND_ACCOUNT,ou=People,dc=DOMAIN,dc=DOMAIN"
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=1 msgId=2 - SRCH base="ou=People,dc=DOMAIN,dc=DOMAIN" scope=2 filter="(objectClass=inetOrgPerson)" attrs=ALL
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=1 msgId=2 - RESULT err=4 tag=101 nentries=1000 etime=1 notes=U
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=2 msgId=3 - SRCH base="ou=People,dc=DOMAIN,dc=DOMAIN" scope=2 filter="(objectClass=inetOrgPerson)", unsupported critical extension
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=2 msgId=3 - RESULT err=12 tag=101 nentries=0 etime=0

在此範例中,超過查詢限制為 1000

Разрешение

將使用者搜尋篩選器變更為config-user-search-filter=「uid={0}」

只有在使用authc_config腳本時才能套用此設定。NetWorker 管理主控台和 NetWorker Web 使用者介面中的外部儲存庫沒有「搜尋篩選器」欄位。

下列 KB 可用於有關如何使用authc_config腳本以及更新現有組態的詳細資訊。

Затронутые продукты

NetWorker

Продукты

NetWorker
Свойства статьи
Номер статьи: 000034700
Тип статьи: Solution
Последнее изменение: 22 Jun 2025
Версия:  4
Получите ответы на свои вопросы от других пользователей Dell
Услуги технической поддержки
Проверьте, распространяются ли на ваше устройство услуги технической поддержки.