NetWorker: Přihlášení k serveru AD přes SSL (LDAPS) NMC se nezdaří a zobrazí se chyba "POST failed with HTTP-ERROR: 500"

• V konzoli NetWorker Management Console (NMC) jste pro službu Active Directory (AD) vytvořili externí autoritu pomocí možnosti "LDAP over SSL".
• Konfigurace proběhla úspěšně, ale přihlášení služby AD se nezdaří a zobrazí se chyba "POST failed with HTTP-ERROR: 500" (interní chyba serveru)

root@nwserver:~/#: authc_config -u Administrator -e find-all-configs
Enter password:
The query returns 1 records.
Config Id Config Name
3         AD_over_SSL

root@nwserver:~/#: authc_config -u Administrator -e find-config -D config-id=3
Enter password:
Config Id                    : 3
Config Tenant Id             : 1
Config Name                  : AD_over_SSL
Config Domain                : emclab.local
Config Server Address        : ldaps://winsrvr2k16.emclab.local:636/dc=emclab,dc=local
Config User DN               : cn=Administrator,cn=users,dc=emclab,dc=local
Config User Group Attribute  :
Config User ID Attribute     : sAMAccountName
Config User Object Class     : user
Config User Search Filter    :
Config User Search Path      :
Config Group Member Attribute: member
Config Group Name Attribute  : cn
Config Group Object Class    : group
Config Group Search Filter   :
Config Group Search Path     :
Config Object Class          : objectclass
Is Active Directory          : false
Config Search Subtree        : true

K dispozici jsou dvě možnosti.

1. možnost:

6. Zadejte heslo User DN Password a klikněte na tlačítko Save.

2. možnost:

Aktualizujte konfiguraci pomocí příkazu authc_config a nastavte "is active directory: True"

1. Shromážděte své ID konfigurace:

authc_config -u Administrator -e find-all-configs

2. Aktualizujte hodnotu "is active directory" na hodnotu "equal true": 

authc_config -u Administrator -e update-config -D config-id=CONFIG_ID -D config-user-dn-password=BIND_ACCOUNT_PASSWORD -D config-active-directory=y

• Budete vyzváni k zadání hesla účtu netWorker Administrator (skryté).
• Nahraďte CONFIG_ID ID konfigurace uvedeným v kroku 1.
• Nahraďte BIND_ACCOUNT_PASSWORD heslem k účtu, který jste použili k přidání ad do netWorker.

root@nwserver:~/#: authc_config -u Administrator -e find-config -D config-id=3
Enter password:
Config Id                    : 3
Config Tenant Id             : 1
Config Name                  : AD_over_SSL
Config Domain                : emclab.local
Config Server Address        : ldaps://winsrvr2k16.emclab.local:636/dc=emclab,dc=local
Config User DN               : cn=Administrator,cn=users,dc=emclab,dc=local
Config User Group Attribute  :
Config User ID Attribute     : sAMAccountName
Config User Object Class     : user
Config User Search Filter    :
Config User Search Path      :
Config Group Member Attribute: member
Config Group Name Attribute  : cn
Config Group Object Class    : group
Config Group Search Filter   :
Config Group Search Path     :
Config Object Class          : objectclass
Is Active Directory          : true
Config Search Subtree        : true

4. Ověření můžete potvrdit spuštěním následujícího příkazu na serveru NetWorker:

nsrlogin -t TENANT_NAME -d DOMAIN -u AD_USER_NAME

• Nahraďte TENANT_NAME názvem nájemce použitého ve vaší konfiguraci. Pokud jste ručně nevytvořili nájemce, bude výchozí.
• Nahraďte doménu hodnotou nastavenou ve vaší konfiguraci.
• Nahraďte AD_USER_NAME uživatelským jménem služby Active Directory.
• Budete vyzváni k zadání hesla pro daného uživatele ad.

Přístup k serveru NetWorker z konzole NMC