NetWorker: Niepowodzenie integracji AD/LDAP z typowymi kodami błędów LDAP [LDAP: kod błędu 49]

摘要: W tej wiedzy przedstawiono niektóre typowe kody błędów LDAP, które wskazują na problem z polami określonymi podczas próby skonfigurowania zewnętrznego uwierzytelniania AD LDAP. Zazwyczaj pojawiają się one po kodzie błędu [LDAP: 49] ...

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

症状

Istnieje kilka typowych kodów błędów LDAP, które wskazują problem z polami określonymi podczas próby skonfigurowania zewnętrznego uwierzytelniania AD LDAP. Przykład:

Błąd podczas wykonywania polecenia. Awarii: 400 uszkodzonych zgłoszeń. Komunikat serwera: Nie można zweryfikować nazwy konfiguracji: Podczas uzyskiwania dostępu do nazewnictwa lub usługi katalogowej wystąpił błąd uwierzytelniania: [LDAP: kod błędu 49 - 80090308: LdapErr: DSID-0C0903A9, komentarz: AcceptSecurityContext error, data 52e, v1db1]

Kod błędu specyficzny dla usługi AD został wyróżniony powyżej. Poniższa lista zawiera kilka typowych kodów i ich znaczenie:

525 – nie znaleziono użytkownika.
52e –nieprawidłowe poświadczenia.
530 — w tej chwili nie można zalogować się.
531 — nie można zalogować się na tej stacji roboczej.
532 — hasło wygasło.
533 — konto wyłączone.
534 – Użytkownik nie otrzymał żądanego typu logowania na tym komputerze.
701 — konto wygasło.
773 — użytkownik musi zresetować hasło.
775 — konto użytkownika zablokowane.

Typowe błędy powiązania LDAP usługi Active Directory:

80090308: LdapErr: DSID-0C09030B, komentarz: AcceptSecurityContext error, data 525, v893
HEX: 0x525 — nie znaleziono
użytkownika w GRUDNIU: 1317 – ERROR_NO_SUCH_USER (określone konto nie istnieje). 
UWAGA: Zwracana jest nieprawidłowa nazwa użytkownika. 

80090308: LdapErr: DSID-0C09030B, komentarz: AcceptSecurityContext error, data 52e, v893
HEX: 0x52e - nieprawidłowe
poświadczenia DEC: 1326 - ERROR_LOGON_FAILURE (błąd logowania: nieznana nazwa użytkownika lub nieprawidłowe hasło). 
UWAGA: Zwracany, gdy nazwa użytkownika jest prawidłowa, ale hasło/poświadczenia są nieprawidłowe. Zapobiega wyświetlaniu większości innych błędów zgodnie z zanotowanymi informacjami. 

80090308: LdapErr: DSID-0C09030B, komentarz: AcceptSecurityContext error, data 530, v893
HEX: 0x530 — nie można zalogować się w tym momencie
w grudniu: 1328 – ERROR_INVALID_LOGON_HOURS (błąd logowania: naruszenie ograniczeń czasu logowania konta). 
UWAGA: Zwracany jest tylko w przypadku wyświetlenia prawidłowej nazwy użytkownika i hasła/poświadczeń. 

80090308: LdapErr: DSID-0C09030B, komentarz: AcceptSecurityContext error, data 531, v893
HEX: 0x531 — nie można logować się z tej stacji roboczej
DEC: 1329 – ERROR_INVALID_WORKSTATION (błąd logowania: użytkownik nie może zalogować się na tym komputerze). 
LDAP [userWorkstations: <wielowartościowa lista nazw> stacji roboczych]
UWAGA: Zwracany jest tylko w przypadku wyświetlenia prawidłowej nazwy użytkownika i hasła/poświadczeń. 

80090308: LdapErr: DSID-0C09030B, komentarz: AcceptSecurityContext error, data 532, v893
HEX: 0x532 — hasło wygasło w
grudniu: 1330 – ERROR_PASSWORD_EXPIRED (błąd logowania: hasło określonego konta wygasło). 
LDAP [userAccountControl: <bitmask=0x00800000>] — UWAGA PASSWORDEXPIRED
: Zwracany jest tylko w przypadku wyświetlenia prawidłowej nazwy użytkownika i hasła/poświadczeń. 

80090308: LdapErr: DSID-0C09030B, komentarz: AcceptSecurityContext error, data 533, v893
HEX: 0x533 — konto wyłączone
w grudniu: 1331 – ERROR_ACCOUNT_DISABLED (błąd logowania: konto jest obecnie wyłączone). 
LDAP [userAccountControl: <bitmask=0x00000002>] — UWAGA DO ZAPAMIĘTANIA
: Zwracany jest tylko w przypadku wyświetlenia prawidłowej nazwy użytkownika i hasła/poświadczeń. 

80090308: LdapErr: DSID-0C09030B, komentarz: AcceptSecurityContext error, data 701, v893
HEX: 0x701 — konto wygasło w
GRUDNIU: 1793 – ERROR_ACCOUNT_EXPIRED (konto użytkownika wygasło). 
LDAP [accountExpires: <wartość -1, 0 lub extewerty o dużej wartości oznacza, że konto nie wygaśnie>] - UWAGA ACCOUNTEXPIRED
: Zwracany jest tylko w przypadku wyświetlenia prawidłowej nazwy użytkownika i hasła/poświadczeń. 

80090308: LdapErr: DSID-0C09030B, komentarz: AcceptSecurityContext error, data 773, v893
HEX: 0x773 — użytkownik musi zresetować hasło
DEC: 1907 – ERROR_PASSWORD_MUST_CHANGE (przed zalogowaniem należy zmienić hasło użytkownika). 
LDAP[pwdLastSet: <wartość 0 oznacza zmianę> hasła wymaganego przez administratora] – MUST_CHANGE_PASSWD
UWAGA: Zwracany jest tylko w przypadku wyświetlenia prawidłowej nazwy użytkownika i hasła/poświadczeń. 

80090308: LdapErr: DSID-0C09030B, komentarz: AcceptSecurityContext error, data 775, v893
HEX: 0x775 — konto zablokowane w
grudniu: 1909 – ERROR_ACCOUNT_LOCKED_OUT (konto, do których odwołania są obecnie zablokowane i na które nie można się zalogować) 
LDAP [userAccountControl: <bitmask=0x00000010>] — UWAGA DOTYCZĄCA BLOKADY
: Zwracany jest nawet w przypadku pojawienia się nieprawidłowego hasła 

原因

Są to kody błędów niezwiązane z NetWorker LDAP.

解决方案

Aby potwierdzić nazwę wyróżniającą użytkownika konfiguracji (DN), można uruchomić następujące polecenie:

Windows Server:
Na kontrolerze domeny otwórz wiersz polecenia Administrator PowerShell i użyj polecenia Get-ADuser, aby zebrać nazwę wyróżniającą konta powiązanego, którego chcesz użyć: 
Składnia: Get-ADUser -Filter * -SearchBase "DC=DOMAIN, DC=DOMAIN" | Przykład nazwy użytkownika
findstr:
PS C:\Users\Administrator> Get-ADUser -Filter * -SearchBase "DC=emclab, DC=local" | findstr Administrator
DistinguishedName: CN = administrator, CN = użytkownicy, DC = emclab, DC = local
Nazwa: Nazwa administratora
SamAccountName: Administrator

Serwer Linux:
Na serwerze Linux z zainstalowanym narzędziem ldapsearch (inne niż NetWorker) uruchom następujące polecenie: 
Składnia: ldapsearch -x -h LDAP_SERVER -D "DOMAIN\AD_BIND_USER" -W cn=AD_BIND_USER -b DC=DOMAIN,DC=DOMAIN | grep dn
Przykład:
[root@rhel7 ~]# ldapsearch -x -h winsrvr2k16.emclab.local -D "emclab\Administrator" -W cn=Administrator -b DC=emclab,DC=local | grep dn
Wprowadź hasło LDAP:
dn: CN = administrator, CN = użytkownicy, DC = emclab, DC = local
Uwaga: ldapsearch może być używany podczas korzystania z serwera AD lub Linux LDAP.

Użyj nazwy DN, jak pokazano na danych wyjściowych odpowiedniego polecenia jako użytkownik konfiguracyj podczas dodawania zewnętrznego upoważnienia.
 

其他信息

NetWorker: Konfigurowanie uwierzytelniania
AD/LDAPNetworker: Integracja AD/LDAP kończy się niepowodzeniem z błędem LDAP 49 Data 52e (nieprawidłowe poświadczenia) HTTP 400

受影响的产品

NetWorker

产品

NetWorker
文章属性
文章编号: 000165267
文章类型: Solution
上次修改时间: 04 6月 2025
版本:  4
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。