NetWorker: AD over SSL (LDAPS) NMC-inloggning misslyckas med "POST failed with HTTP-ERROR: 500"

• Du har skapat en extern behörighet i NetWorker Management Console (NMC) för Active Directory (AD) med alternativet "LDAP over SSL".
• Konfigurationen lyckades men AD-inloggningar misslyckas med "POST failed with HTTP-ERROR: 500 tum (internt serverfel)

root@nwserver:~/#: authc_config -u Administrator -e find-all-configs
Enter password:
The query returns 1 records.
Config Id Config Name
3         AD_over_SSL

root@nwserver:~/#: authc_config -u Administrator -e find-config -D config-id=3
Enter password:
Config Id                    : 3
Config Tenant Id             : 1
Config Name                  : AD_over_SSL
Config Domain                : emclab.local
Config Server Address        : ldaps://winsrvr2k16.emclab.local:636/dc=emclab,dc=local
Config User DN               : cn=Administrator,cn=users,dc=emclab,dc=local
Config User Group Attribute  :
Config User ID Attribute     : sAMAccountName
Config User Object Class     : user
Config User Search Filter    :
Config User Search Path      :
Config Group Member Attribute: member
Config Group Name Attribute  : cn
Config Group Object Class    : group
Config Group Search Filter   :
Config Group Search Path     :
Config Object Class          : objectclass
Is Active Directory          : false
Config Search Subtree        : true

Det finns två alternativ.

Alternativ 1:

6. Ange lösenordet för användar-DN och klicka på Spara.

Alternativ 2:

Uppdatera konfigurationen med hjälp av kommandot authc_config för att ställa in "is active directory: True"

1. Samla in ditt konfigurations-ID:

authc_config -u Administratör -e find-all-configs

2. Uppdatera värdet "is active directory" till lika med true: 

authc_config -u Administrator -e update-config -D config-id=CONFIG_ID -D config-user-dn-password=BIND_ACCOUNT_PASSWORD -D config-active-directory=y

• Du uppmanas att ange lösenordet för NetWorker-administratörskontot (dolt).
• Ersätt CONFIG_ID med konfigurations-ID:t som visas i steg 1.
• Ersätt BIND_ACCOUNT_PASSWORD med lösenordet för kontot som används för att lägga till AD i NetWorker.

root@nwserver:~/#: authc_config -u Administrator -e find-config -D config-id=3
Enter password:
Config Id                    : 3
Config Tenant Id             : 1
Config Name                  : AD_over_SSL
Config Domain                : emclab.local
Config Server Address        : ldaps://winsrvr2k16.emclab.local:636/dc=emclab,dc=local
Config User DN               : cn=Administrator,cn=users,dc=emclab,dc=local
Config User Group Attribute  :
Config User ID Attribute     : sAMAccountName
Config User Object Class     : user
Config User Search Filter    :
Config User Search Path      :
Config Group Member Attribute: member
Config Group Name Attribute  : cn
Config Group Object Class    : group
Config Group Search Filter   :
Config Group Search Path     :
Config Object Class          : objectclass
Is Active Directory          : true
Config Search Subtree        : true

4. Du kan kontrollera autentiseringen genom att köra följande kommando på Din NetWorker-server:

nsrlogin -t TENANT_NAME -d DOMAIN -u AD_USER_NAME

• Ersätt TENANT_NAME med namnet på den klientorganisation som används i din konfiguration. Såvida du inte manuellt har skapat en klientorganisation är den standard.
• Ersätt DOMÄN med det domänvärde som angetts i konfigurationen.
• Ersätt AD_USER_NAME med ett Active Directory-användarnamn.
• Du uppmanas att ange lösenordet för den AD-användare som anges.

Åtkomst till NetWorker-servern från NMC