NetWorker: AD over SSL (LDAPS) NMC-login mislykkes med "POST mislykkedes med HTTP-FEJL: 500"

• Du har oprettet en ekstern myndighed i NetWorker Management Console (NMC) til Active Directory (AD) ved hjælp af indstillingen "LDAP over SSL".
• Konfigurationen lykkedes, men AD-login mislykkes med "POST mislykkedes med HTTP-FEJL: 500" (intern serverfejl)

root@nwserver:~/#: authc_config -u Administrator -e find-all-configs
Enter password:
The query returns 1 records.
Config Id Config Name
3         AD_over_SSL

root@nwserver:~/#: authc_config -u Administrator -e find-config -D config-id=3
Enter password:
Config Id                    : 3
Config Tenant Id             : 1
Config Name                  : AD_over_SSL
Config Domain                : emclab.local
Config Server Address        : ldaps://winsrvr2k16.emclab.local:636/dc=emclab,dc=local
Config User DN               : cn=Administrator,cn=users,dc=emclab,dc=local
Config User Group Attribute  :
Config User ID Attribute     : sAMAccountName
Config User Object Class     : user
Config User Search Filter    :
Config User Search Path      :
Config Group Member Attribute: member
Config Group Name Attribute  : cn
Config Group Object Class    : group
Config Group Search Filter   :
Config Group Search Path     :
Config Object Class          : objectclass
Is Active Directory          : false
Config Search Subtree        : true

Der er to tilgængelige muligheder.

Valgmulighed 1:

6. Indtast bruger-DN-adgangskoden, og klik på Gem.

Valgmulighed 2:

Opdater konfigurationen ved hjælp af kommandoen authc_config for at indstille "is active directory: Sand"

1. Indsaml dit konfigurations-id:

authc_config -u Administrator -e find-all-configs

2. Opdater værdien "er Active Directory", så den er lig med sand: 

authc_config -u Administrator -e update-config -D config-id=CONFIG_ID -D config-user-dn-password=BIND_ACCOUNT_PASSWORD -D config-active-directory=y

• Du vil blive bedt om at indtaste adgangskoden til NetWorker-administratorkontoen (skjult).
• Erstat CONFIG_ID med konfigurations-id'et vist i trin 1.
• Erstat BIND_ACCOUNT_PASSWORD med adgangskoden til den konto, der bruges til at føje AD til NetWorker.

root@nwserver:~/#: authc_config -u Administrator -e find-config -D config-id=3
Enter password:
Config Id                    : 3
Config Tenant Id             : 1
Config Name                  : AD_over_SSL
Config Domain                : emclab.local
Config Server Address        : ldaps://winsrvr2k16.emclab.local:636/dc=emclab,dc=local
Config User DN               : cn=Administrator,cn=users,dc=emclab,dc=local
Config User Group Attribute  :
Config User ID Attribute     : sAMAccountName
Config User Object Class     : user
Config User Search Filter    :
Config User Search Path      :
Config Group Member Attribute: member
Config Group Name Attribute  : cn
Config Group Object Class    : group
Config Group Search Filter   :
Config Group Search Path     :
Config Object Class          : objectclass
Is Active Directory          : true
Config Search Subtree        : true

4. Du kan bekræfte godkendelse ved at køre følgende kommando på din NetWorker-server:

nsrlogin -t TENANT_NAME -d DOMAIN -u AD_USER_NAME

• Udskift TENANT_NAME med navnet på den lejer, der bruges i din konfiguration. Medmindre du har oprettet en lejer manuelt, er den standard.
• Erstat DOMAIN med den domæneværdi, der er angivet i din konfiguration.
• Erstat AD_USER_NAME med et Active Directory-brugernavn.
• Du vil blive bedt om at indtaste adgangskoden for den AD-bruger, der er angivet.

Adgang til NetWorker-serveren fra NMC