NetWorker: AD over SSL (LDAPS) NMC-Anmeldung schlägt fehl mit "POST failed with HTTP-ERROR: 500"

• Sie haben eine externe Stelle in der NetWorker Management Console (NMC) für Active Directory (AD) mithilfe der Option "LDAP over SSL" erstellt.
• Die Konfiguration war erfolgreich, aber AD-Anmeldungen schlagen mit "POST failed with HTTP-ERROR: 500" (interner Serverfehler)

root@nwserver:~/#: authc_config -u Administrator -e find-all-configs
Enter password:
The query returns 1 records.
Config Id Config Name
3         AD_over_SSL

root@nwserver:~/#: authc_config -u Administrator -e find-config -D config-id=3
Enter password:
Config Id                    : 3
Config Tenant Id             : 1
Config Name                  : AD_over_SSL
Config Domain                : emclab.local
Config Server Address        : ldaps://winsrvr2k16.emclab.local:636/dc=emclab,dc=local
Config User DN               : cn=Administrator,cn=users,dc=emclab,dc=local
Config User Group Attribute  :
Config User ID Attribute     : sAMAccountName
Config User Object Class     : user
Config User Search Filter    :
Config User Search Path      :
Config Group Member Attribute: member
Config Group Name Attribute  : cn
Config Group Object Class    : group
Config Group Search Filter   :
Config Group Search Path     :
Config Object Class          : objectclass
Is Active Directory          : false
Config Search Subtree        : true

Es stehen zwei Optionen zur Verfügung.

Option 1:

6. Geben Sie das Benutzer-DN-Kennwort ein und klicken Sie auf Speichern.

Option 2:

Aktualisieren Sie die Konfiguration mit dem befehl authc_config, um "is active directory: Richtig"

1. Erfassen Sie Ihre Konfigurations-ID:

authc_config -u Administrator -e find-all-configs

2. Aktualisieren Sie den Wert "is active directory" auf "true": 

authc_config -u Administrator -e update-config -D config-id=CONFIG_ID -D config-user-dn-password=BIND_ACCOUNT_PASSWORD -D config-active-directory=y

• Sie werden aufgefordert, das Passwort für das NetWorker-Administratorkonto einzugeben (ausgeblendet).
• Ersetzen Sie CONFIG_ID durch die in Schritt 1 gezeigte Konfigurations-ID.
• Ersetzen Sie BIND_ACCOUNT_PASSWORD durch das Passwort für das Konto, das zum Hinzufügen von AD zu NetWorker verwendet wird.

root@nwserver:~/#: authc_config -u Administrator -e find-config -D config-id=3
Enter password:
Config Id                    : 3
Config Tenant Id             : 1
Config Name                  : AD_over_SSL
Config Domain                : emclab.local
Config Server Address        : ldaps://winsrvr2k16.emclab.local:636/dc=emclab,dc=local
Config User DN               : cn=Administrator,cn=users,dc=emclab,dc=local
Config User Group Attribute  :
Config User ID Attribute     : sAMAccountName
Config User Object Class     : user
Config User Search Filter    :
Config User Search Path      :
Config Group Member Attribute: member
Config Group Name Attribute  : cn
Config Group Object Class    : group
Config Group Search Filter   :
Config Group Search Path     :
Config Object Class          : objectclass
Is Active Directory          : true
Config Search Subtree        : true

4. Sie können die Authentifizierung bestätigen, indem Sie den folgenden Befehl auf Ihrem NetWorker-Server ausführen:

nsrlogin -t TENANT_NAME -d DOMAIN -u AD_USER_NAME

• Ersetzen Sie TENANT_NAME durch den Namen des Mandanten, der in Ihrer Konfiguration verwendet wird. Wenn Sie einen Mandanten nicht manuell erstellt haben, ist dies der Standardwert.
• Ersetzen Sie DOMAIN durch den domain-Wert, der in Ihrer Konfiguration festgelegt wurde.
• Ersetzen Sie AD_USER_NAME durch einen Active Directory-Benutzernamen.
• Sie werden aufgefordert, das Kennwort für den angegebenen AD-Benutzer einzugeben.

Zugriff auf den NetWorker-Server über NMC