NetWorker: Active Directory -käyttäjä ei voi kirjautua NetWorkeriin, LDAP-virhekoodi 49 Data 52f
Summary: Active Directory -käyttäjät eivät voi kirjautua NetWorkeriin ja NMC:hen. Virhe on "väärä käyttäjätunnus tai salasana".
Bu makale şunlar için geçerlidir:
Bu makale şunlar için geçerli değildir:
Bu makale, belirli bir ürüne bağlı değildir.
Bu makalede tüm ürün sürümleri tanımlanmamıştır.
Symptoms
Active Directory -käyttäjät eivät voi kirjata todennusta lokiin NetWorker-komentorivillä tai -käyttöliittymissä (NetWorker Management Console, NetWorker Web User Interface jne.).
nsrlogin palauttaa virheen "väärä käyttäjätunnus tai salasana"; Käyttäjän käyttäjätunnus ja salasana on kuitenkin syötetty oikein.
authc-server.log kirjasi seuraavan viestin:
nsrlogin palauttaa virheen "väärä käyttäjätunnus tai salasana"; Käyttäjän käyttäjätunnus ja salasana on kuitenkin syötetty oikein.
authc-server.log kirjasi seuraavan viestin:
Unable to get user by name '<user name>'. Reason: Incorrect result size: expected 1, actual 0 Failed to bind as <Distinguished Name of the user> Users: org.springframework.ldap.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C090434, comment: AcceptSecurityContext error, data 52f, v4f7c^@]; nested exception is javax.naming.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C090434, comment: AcceptSecurityContext error, data 52f, v4f7c^@]
Linux: /nsr/authc/logs/authc-server.log
Windows: C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\authc-server.log
Windows: C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\authc-server.log
Cause
Suojattu käyttäjäryhmä on otettu käyttöön Active Directory -palvelimessa. Kyseinen käyttäjä kuuluu suojattujen käyttäjien ryhmään.
Resolution
Luo uusi AD-käyttäjätili, joka ei kuulu Suojattu käyttäjä -käyttöoikeusryhmään.
Uusi AD-käyttäjä on lisättävä AD-ryhmään, jolle on myönnetty NetWorker-käyttäjäroolit.
Additional Information
LDAP-virhekoodi 49 tarkoittaa todennusvirhettä.
LDAP-tietojen virhekoodi 52f tarkoittaa, että tilin rajoitukset estävät käyttäjää kirjautumasta sisään.
49 52f 1327 ERROR_ACCOUNT_RESTRICTION
Lisätietoja suojatuista käyttäjäryhmistä on kohdassa https://learn.microsoft.com/en-us/windows-server/security/credentials-protection-and-management/protected-users-security-group
Voit parantaa turvallisuutta määrittämällä NetWorkerin käyttämään LDAPS:ää LDAP:n sijaan.
LDAP-tietojen virhekoodi 52f tarkoittaa, että tilin rajoitukset estävät käyttäjää kirjautumasta sisään.
49 52f 1327 ERROR_ACCOUNT_RESTRICTION
Lisätietoja suojatuista käyttäjäryhmistä on kohdassa https://learn.microsoft.com/en-us/windows-server/security/credentials-protection-and-management/protected-users-security-group
Voit parantaa turvallisuutta määrittämällä NetWorkerin käyttämään LDAPS:ää LDAP:n sijaan.
Makale Özellikleri
Article Number: 000221735
Article Type: Solution
Son Değiştirme: 22 Nis 2024
Version: 1
Sorularınıza diğer Dell kullanıcılarından yanıtlar bulun
Destek Hizmetleri
Aygıtınızın Destek Hizmetleri kapsamında olup olmadığını kontrol edin.