NetWorker: A integração do AD/LDAP falha com o erro LDAP 49 Data 52e (credenciais inválidas) HTTP 400

摘要: A integração do AD ou LDAP com o NetWorker falha com o código de erro LDAP 49 Data 52e (credenciais inválidas); No entanto, as credenciais da conta de vinculação estão corretas.

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。

症状

  • Você está tentando integrar a autenticação externa do AD/LDAP ao NetWorker.
  • A configuração está falhando com o código de erro LDAP 49 data 52e
  • O seguinte erro será exibido no NMC, bem como no arquivo gstd.raw do servidor do NMC:
Windows: [Install Drive]\Program Files\EMC NetWorker\Management\GST\logs\gstd.raw
Linux: /opt/lgtonmc/logs/gstd.raw
Unable to modify external authentication provider in authentication service [ ErrorMsg: Failed to verify configuration CONFIGURATION_NAME: An authentication error occurred while accessing the naming or directory service: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C09042A, comment: AcceptSecurityContext error, data 52e, v3839], HTTPErrorCode: 400 ]

NetWorker: Como usar nsr_render_log

kA2f1000000G9hJCAS_3_0
 
Nota: O Nome do servidor do provedor deve ser um hostname/endereço IP resolvível do servidor AD/LDAP. 

原因

O campo "Domain" não corresponde ao DN (Distinguished Name, nome distinto) da base completa do domínio.

 

解决方案

Digite os valores de DN (Distinguished Name, nome distinto) ou componente de domínio (DC) de base para seu domínio no campo Nome do domínio. No exemplo mostrado, o nome do servidor provedor era SERVER. BACKUPS.DOMAIN.COM mas somente DOMAIN.COM foi inserido no campo Nome do domínio; enquanto isso, deveria ter sido BACKUPS.DOMAIN.COM, por exemplo:
 
kA2f1000000G9hJCAS_2_0

Uma SOLICITAÇÃO de aprimoramento (RFE) foi aberta com a solicitação para adicionar opções de configuração de "alias" de domínio ao novo método de autenticação externa. Se esse for um recurso que você gostaria de ver adicionado ao NetWorker, entre em contato com seu gerente de contas/equipe da Dell EMC com o número de rastreamento RFE NW-I-1063

其他信息

O código de erro 49 Data 52e do LDAP é um código de erro LDAP genérico:

80090308: LdapErr: DSID-0C09030B, comentário: AcceptSecurityContext error, data 52e, v893
HEX: 0x52e - credenciais inválidas
DEZEMBRO: 1326 - ERROR_LOGON_FAILURE (falha de log-on: nome de usuário desconhecido ou senha incorreta.) 
Nota: Retorna quando o nome de usuário é válido, mas a senha/credencial é inválida. Impedirá que a maioria dos outros erros seja exibida como detectada. 

产品

NetWorker, NetWorker Management Console
文章属性
文章编号: 000163111
文章类型: Solution
上次修改时间: 04 6月 2025
版本:  4
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。