NetWorker: SSL üzerinden AD (LDAPS) NMC Oturum Açma İşlemi", "POST failed with HTTP-ERROR: (HTTP-ERROR ile başarısız oldu: 500"

• "SSL üzerinden LDAP" seçeneğini kullanarak Active Directory (AD) için NetWorker Yönetim Konsolunda (NMC) harici bir yetki oluşturuldu.
• Yapılandırma başarılı oldu ancak AD oturum açmaları "POST failed with HTTP-ERROR: (HTTP-ERROR ile başarısız oldu: 500 inç (Dahili sunucu hatası)

root@nwserver:~/#: authc_config -u Administrator -e find-all-configs
Enter password:
The query returns 1 records.
Config Id Config Name
3         AD_over_SSL

root@nwserver:~/#: authc_config -u Administrator -e find-config -D config-id=3
Enter password:
Config Id                    : 3
Config Tenant Id             : 1
Config Name                  : AD_over_SSL
Config Domain                : emclab.local
Config Server Address        : ldaps://winsrvr2k16.emclab.local:636/dc=emclab,dc=local
Config User DN               : cn=Administrator,cn=users,dc=emclab,dc=local
Config User Group Attribute  :
Config User ID Attribute     : sAMAccountName
Config User Object Class     : user
Config User Search Filter    :
Config User Search Path      :
Config Group Member Attribute: member
Config Group Name Attribute  : cn
Config Group Object Class    : group
Config Group Search Filter   :
Config Group Search Path     :
Config Object Class          : objectclass
Is Active Directory          : false
Config Search Subtree        : true

İki seçenek mevcuttur.

1. Seçenek:

6. Kullanıcı DN Parolasını girin ve Save (Kaydet) öğesine tıklayın.

2. Seçenek:

"is active directory authc_config" komutunu kullanarak yapılandırmayı güncelleştirin: Doğru"

1. Yapılandırma kimliğinizi toplama:

authc_config -u Yönetici -e find-all-configs

2. "is active directory" değerini true değerine güncelleştirin: 

authc_config -u Administrator -e update-config -D config-id=CONFIG_ID -D config-user-dn-password=BIND_ACCOUNT_PASSWORD -D config-active-directory=y

• NetWorker Yönetici hesabı parolasını (gizli) girmeniz istenir.
• Yapılandırma CONFIG_ID 1. adımda gösterilen yapılandırma kimliğiyle değiştirin.
• Bu BIND_ACCOUNT_PASSWORD, NetWorker'e AD eklemek için kullanılan hesabın parolasıyla değiştirin.

root@nwserver:~/#: authc_config -u Administrator -e find-config -D config-id=3
Enter password:
Config Id                    : 3
Config Tenant Id             : 1
Config Name                  : AD_over_SSL
Config Domain                : emclab.local
Config Server Address        : ldaps://winsrvr2k16.emclab.local:636/dc=emclab,dc=local
Config User DN               : cn=Administrator,cn=users,dc=emclab,dc=local
Config User Group Attribute  :
Config User ID Attribute     : sAMAccountName
Config User Object Class     : user
Config User Search Filter    :
Config User Search Path      :
Config Group Member Attribute: member
Config Group Name Attribute  : cn
Config Group Object Class    : group
Config Group Search Filter   :
Config Group Search Path     :
Config Object Class          : objectclass
Is Active Directory          : true
Config Search Subtree        : true

4. NetWorker sunucu üzerinde aşağıdaki komutu çalıştırarak kimlik doğrulamayı onaylayın:

nsrlogin -t TENANT_NAME -d DOMAIN -u AD_USER_NAME

• Yapılandırmanızı TENANT_NAME kiracının adı ile değiştirin. Manuel olarak bir kiracı oluşturmadıysanız varsayılan ayar bu olur.
• DOMAIN'i, yapılandırmanız içinde ayarlanmış etki alanı değeriyle değiştirin.
• Bir AD_USER_NAME Active Directory kullanıcı adı ile değiştirin.
• Belirtilen AD kullanıcısı için parola girmeniz istenir.

NMC'den NetWorker sunucusuna erişim