NetWorker：AD over SSL(LDAPS)NMCログインが「POST failed with HTTP-ERROR: 500"

• 「LDAP over SSL」オプションを使用して、AD(Active Directory)用のNMC(NetWorker Management Console)で外部機関を作成している。
• 構成は成功しましたが、ADログインは「POST failed with HTTP-ERROR: 500インチ(内部サーバー エラー)

root@nwserver:~/#: authc_config -u Administrator -e find-all-configs
Enter password:
The query returns 1 records.
Config Id Config Name
3         AD_over_SSL

root@nwserver:~/#: authc_config -u Administrator -e find-config -D config-id=3
Enter password:
Config Id                    : 3
Config Tenant Id             : 1
Config Name                  : AD_over_SSL
Config Domain                : emclab.local
Config Server Address        : ldaps://winsrvr2k16.emclab.local:636/dc=emclab,dc=local
Config User DN               : cn=Administrator,cn=users,dc=emclab,dc=local
Config User Group Attribute  :
Config User ID Attribute     : sAMAccountName
Config User Object Class     : user
Config User Search Filter    :
Config User Search Path      :
Config Group Member Attribute: member
Config Group Name Attribute  : cn
Config Group Object Class    : group
Config Group Search Filter   :
Config Group Search Path     :
Config Object Class          : objectclass
Is Active Directory          : false
Config Search Subtree        : true

使用可能なオプションは2つあります。

オプション1:

6.ユーザーDNパスワードを入力し、[ 保存 ]をクリックします。

オプション2:

authc_configコマンドを使用して設定を更新し、「 is active directory : True」

1.config-idを収集します。

authc_config -u Administrator -e find-all-configs

2.「is active directory」の値をtrueに更新します。 

authc_config -u Administrator -e update-config -D config-id=CONFIG_ID -D config-user-dn-password=BIND_ACCOUNT_PASSWORD -D config-active-directory=y

• NetWorker管理者アカウントのパスワードを入力するように求められます(非表示)。
• CONFIG_IDをステップ1で示した構成IDに置き換えます。
• BIND_ACCOUNT_PASSWORDを、NetWorkerへのADの追加に使用するアカウントのパスワードに置き換えます。

root@nwserver:~/#: authc_config -u Administrator -e find-config -D config-id=3
Enter password:
Config Id                    : 3
Config Tenant Id             : 1
Config Name                  : AD_over_SSL
Config Domain                : emclab.local
Config Server Address        : ldaps://winsrvr2k16.emclab.local:636/dc=emclab,dc=local
Config User DN               : cn=Administrator,cn=users,dc=emclab,dc=local
Config User Group Attribute  :
Config User ID Attribute     : sAMAccountName
Config User Object Class     : user
Config User Search Filter    :
Config User Search Path      :
Config Group Member Attribute: member
Config Group Name Attribute  : cn
Config Group Object Class    : group
Config Group Search Filter   :
Config Group Search Path     :
Config Object Class          : objectclass
Is Active Directory          : true
Config Search Subtree        : true

4.NetWorkerサーバーで次のコマンドを実行して、認証を確認できます。

nsrlogin -t TENANT_NAME -d DOMAIN -u AD_USER_NAME

• TENANT_NAMEを、構成で使用されているテナントの名前に置き換えます。テナントを手動で作成しない限り、デフォルトになります。
• DOMAINを構成で設定されたドメイン値に置き換えます。
• AD_USER_NAMEをActive Directoryユーザー名に置き換えます。
• 指定したADユーザーのパスワードを入力するように求められます。

NMCからのNetWorkerサーバーへのアクセス