NetWorker: LDAP Entegrasyonu "iç içe özel durum javax.naming.OperationNotSupportedException" ile başarısız oluyor: [LDAP: hata kodu 12 - Kullanılamıyor Kritik Uzantı]; kalan ad "ou=Kişiler,dc=ETİ ALANI,dc=ETİ ALANI""

摘要: NetWorker LDAP entegrasyonu [LDAP: hata kodu 12 - Unavailable Critical Extension] ile başarısız oluyor. Bu KB, LDAP entegrasyonu için geçerlidir ve arka uç kimlik doğrulaması Microsoft Active Directory (AD) olduğunda geçerli değildir ...

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

症状

  • Arka uç LDAP'dır; Active Directory(AD) değildir
  • authc-create-ldap-config komut dosyasını çalıştırırken aşağıdaki hata görüntülenir
Error executing command. Failure: 400 Bad Request. Server message: Failed to verify configuration LDAP_SERVER_NAME: [LDAP: error code 12 - Unavailable Critical Extension];
nested exception is javax.naming.OperationNotSupportedException: [LDAP: error code 12 - Unavailable Critical Extension]; remaining name 'ou=People,dc=DOMAIN,dc=DOMAIN'

原因

Bu, LDAP sunucusu üzerinde bir "sorgu sınırı" aşıldıysa meydana gelir.

LDAP sunucusundaki LDAP günlükleri şunları içerir: 
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=-1 msgId=-1 - fd=1408 slot=1408 LDAP connection from IP_ADDR to IP_ADDR
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=0 msgId=1 - BIND dn="uid=BIND_ACCOUNT,ou=People,dc=DOMAIN,dc=DOMAIN" method=128 version=3
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=0 msgId=1 - RESULT err=0 tag=97 nentries=0 etime=0 dn="uid=BIND_ACCOUNT,ou=People,dc=DOMAIN,dc=DOMAIN"
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=1 msgId=2 - SRCH base="ou=People,dc=DOMAIN,dc=DOMAIN" scope=2 filter="(objectClass=inetOrgPerson)" attrs=ALL
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=1 msgId=2 - RESULT err=4 tag=101 nentries=1000 etime=1 notes=U
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=2 msgId=3 - SRCH base="ou=People,dc=DOMAIN,dc=DOMAIN" scope=2 filter="(objectClass=inetOrgPerson)", unsupported critical extension
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=2 msgId=3 - RESULT err=12 tag=101 nentries=0 etime=0

Bu örnekte sorgu sınırı 1000'tir ve bu sınır aşıldı

解决方案

Kullanıcı arama filtresini config-user-search-filter="uid={0}" olarak değiştirildi"

Bu ayar yalnızca kullanıcı komut dosyaları authc_config uygulanabilir. NetWorker Yönetim Konsolu ve NetWorker Web Kullanıcı Arabiriminde harici depoda "Search Filter" (Arama Filtresi) alanı bulunmaz.

Aşağıdaki KB'ler, sistem komut dosyalarının kullanımı ve mevcut bir yapılandırmanın authc_config hakkında daha fazla bilgi için kullanılabilir.

受影响的产品

NetWorker

产品

NetWorker
文章属性
文章编号: 000034700
文章类型: Solution
上次修改时间: 22 6月 2025
版本:  4
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。