NetWorker: Active Directory-bruger kan ikke logge på NetWorker, LDAP-fejlkode 49 Data 52f
Summary: Active Directory-brugere kan ikke logge på NetWorker og NMC. Den genererede fejl er "forkert brugernavn eller adgangskode".
Bu makale şunlar için geçerlidir:
Bu makale şunlar için geçerli değildir:
Bu makale, belirli bir ürüne bağlı değildir.
Bu makalede tüm ürün sürümleri tanımlanmamıştır.
Symptoms
Active Directory-brugere kan ikke logge godkendelse i NetWorker-kommandolinjen eller brugergrænseflader (NetWorker Management Console, NetWorker Web User Interface osv.).
nsrlogin returnerer fejlen "forkert brugernavn eller adgangskode"; Brugerens logonnavn og adgangskode blev dog indtastet korrekt.
Følgende meddelelse blev authc-server.log logført:
nsrlogin returnerer fejlen "forkert brugernavn eller adgangskode"; Brugerens logonnavn og adgangskode blev dog indtastet korrekt.
Følgende meddelelse blev authc-server.log logført:
Unable to get user by name '<user name>'. Reason: Incorrect result size: expected 1, actual 0 Failed to bind as <Distinguished Name of the user> Users: org.springframework.ldap.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C090434, comment: AcceptSecurityContext error, data 52f, v4f7c^@]; nested exception is javax.naming.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C090434, comment: AcceptSecurityContext error, data 52f, v4f7c^@]
Linux: /nsr/authc/logfiler/authc-server.log
Windows: C:\Programmer\EMC NetWorker\nsr\authc-server\tomcat\logfiler\authc-server.log
Windows: C:\Programmer\EMC NetWorker\nsr\authc-server\tomcat\logfiler\authc-server.log
Cause
Gruppen Beskyttet bruger er aktiveret på Active Directory-serveren. Den berørte bruger er en del af gruppen Beskyttet bruger.
Resolution
Opret en ny AD-brugerkonto, der ikke er en del af sikkerhedsgruppen for beskyttede brugere.
Den nye AD-bruger skal føjes til en AD-gruppe, der har fået tildelt NetWorker-brugerroller.
Additional Information
LDAP-fejlkode 49 betyder godkendelsesfejl.
LDAP-datafejlkode 52f betyder, at kontobegrænsningerne forhindrer denne bruger i at logge ind.
49 52f 1327 ERROR_ACCOUNT_RESTRICTION
Du kan finde flere oplysninger om beskyttede brugergrupper i https://learn.microsoft.com/en-us/windows-server/security/credentials-protection-and-management/protected-users-security-group
Du kan få ekstra sikkerhed ved at konfigurere NetWorker til at bruge LDAPS i stedet for LDAP.
LDAP-datafejlkode 52f betyder, at kontobegrænsningerne forhindrer denne bruger i at logge ind.
49 52f 1327 ERROR_ACCOUNT_RESTRICTION
Du kan finde flere oplysninger om beskyttede brugergrupper i https://learn.microsoft.com/en-us/windows-server/security/credentials-protection-and-management/protected-users-security-group
Du kan få ekstra sikkerhed ved at konfigurere NetWorker til at bruge LDAPS i stedet for LDAP.
Makale Özellikleri
Article Number: 000221735
Article Type: Solution
Son Değiştirme: 22 Nis 2024
Version: 1
Sorularınıza diğer Dell kullanıcılarından yanıtlar bulun
Destek Hizmetleri
Aygıtınızın Destek Hizmetleri kapsamında olup olmadığını kontrol edin.