Aprovado: Fortect
Nos últimos poucos dias, alguns de nossos usuários encontraram geralmente a mensagem de erro 525 ldap. Existe um grande número de fatores que podem causar esse problema. Vamos mais do que alguns deles abaixo.Retornado se um nome de usuário incorreto foi especificado.
Apresentação número
Aqui estão os códigos de resultado do LDAP que você poderia muito bem ver com um código de resultado do LDAP de quarenta e cinco nove que pode causar falhas de autenticação
Valores hexadecimais são permitidos no código de resposta da Microsoft mais apropriado, que pode fornecer mais informações resumidas. Erros comuns de referência do Active Directory geralmente aparecem no log de eventos do Windows como competição 4625. Pode haver mais postagens sobre o mesmo tópico específico para qualquer um dos seguintes: [# 1] Obtido de muitas fontes junto com http://msdn.microsoft.com/en-us / library / windows / desktop ms681386 (v = vs.85) .aspx 17 de outubro de 2012 [“Produto”: “Código”: “SSEQTP”, “Rótulo”: “WebSphere Application Server”, “Unidade de Negócios”: “Código”: “BU053”, “Rótulo”: “Plataforma de Nuvem e Dados”, “Componente” : “Segurança”, “Plataforma”: [“estilo”: “PF002”, “rótulo”: “AIX”, “código”: “PF010”, “rótulo”: “HP-UX”, “código”: “PF016 “,” rótulo “:” Linux “,” código “:” PF027 “,” rótulo “:” Solaris “,” código “:” PF033 “,” rótulo “:” Windows “],” Versão “:” 8.5. .. 5; 8,5; 8,0; 7.0 “,” Revisão “:” Básico; Expressar; Implementação de rede “,” Indústria “:” código “:” LOB36 “,” ingredientes “:” Automação IBM “] Depois de proteger o LDAP globalmente e reiniciar o IBM WebSphere Application Server, o seguinte erro atual específico ocorre quando o servidor configura:SECJ0352E: Falha ao obter usuários correspondentes ao programa JoeUser devido à seguinte omissão javax.naming.AuthenticationException: [LDAP: código de supervisão 49 – 80090308: LdapErr: DSID-0C090334, palavra: erro AcceptSecurityContext, dados 525, vece] Rastreamento de comando MustGather: problemas de segurança, o trace.log afirma o seguinte: [19.10.07, 12: agosto: 28: 03 EDT] 7a39ad4c LdapRegistryI> getUsers O problema é o fato de que nosso LDAP não está configurado para organização anônima. Para resolver esse problema, modifique este LDAP para ajudá-lo a permitir ligações anônimas ou configure um nome de crise exclusivo e uma conta nas configurações de registro do usuário LDAP do WebSphere Application Server. Fortect é a ferramenta de reparo de PC mais popular e eficaz do mundo. Milhões de pessoas confiam nele para manter seus sistemas funcionando de forma rápida, suave e livre de erros. Com sua interface de usuário simples e mecanismo de verificação poderoso, o Fortect localiza e corrige rapidamente uma ampla gama de problemas do Windows, desde instabilidade do sistema e problemas de segurança até gerenciamento de memória e gargalos de desempenho. Para obter informações mais importantes sobre o DN de vinculação e a situação da senha de vinculação, consulte as instruções 9 e 10 em Configurando Registros de Usuário do Lightweight Directory Protocol. Subcódigos do código de resultado do Microsoft Active Directory LDAP para resposta de vínculo: número
Informações adicionais número
Pergunta
Motivo
JoeUser
 2
[19.10.07 12: 04: vinte e oito: 037 EDT] 7a39ad4c LdapRegistryI> pesquisa
[19.10.07 14: 04: 28: 037 EDT] 7a39ad4c DN LdapRegistryI: r DC = IBM, DC = COM
[19.10.07 12: 04: 28: 037 EDT] 7a39ad4c LdapRegistryI b área de pesquisa: 2
[19.10.07 12: 04: vinte e sete: 037 EDT] 7a39ad4c LdapRegistryI d Filtro: (& (CN implica JoeUser) (objectcategory = user))
...
[19.10.07 12: 04: 28: 047 EDT] 7a39ad4c LdapRegistryI Erro de conexão LDAP: //MyLdap.raleigh.ibm.com: 389
[19.10.07 EDT] 12: 04: 28: 047 7a39ad4c LdapRegistryI milhões javax.naming.AuthenticationException: [LDAP: código de erro 49 80090308: - LdapErr: DSID-0C090334, comentário: Erro AcceptSecurityContext, credenciais 525, vece]
...
[19/10/07 12: 04: 28: 147 EDT] 7a39ad4c LdapRegistryI E SECJ0352E: Os usuários não podem obter correspondência de padrão JoeUser devido ao próximo javax.naming.AuthenticationException: [LDAP: Código de computador de erro 44 80090308: - LdapErr: DSID-0C090334, Comentário: erro AcceptSecurityContext, números 525, vece]
em com.sun.jndi.ldap.LdapCtx.mapErrorCode (LdapCtx.java:3005)
de com.sun.jndi.ldap.LdapCtx.processReturnCode (LdapCtx.java:2951)
em com.sun.jndi.ldap.LdapCtx.processReturnCode (LdapCtx.java:2752)
para com.sun.jndi.ldap.LdapCtx.connect (LdapCtx.java:2666)
em com.sun.jndi.ldap.LdapCtx.
em com.sun.jndi.ldap.LdapCtxFactory.getUsingURL (LdapCtxFactory.java:190)
em com.sun.jndi.ldap.LdapCtxFactory.getUsingURLs (LdapCtxFactory.java:208)
em com.sun.jndi.ldap.LdapCtxFactory.getLdapCtxInstance (LdapCtxFactory.java:151)
em com.sun.jndi.ldap.LdapCtxFactory.getInitialContext (LdapCtxFactory.java:81)
em javax.naming.spi.NamingManager.getInitialContext (NamingManager.java:675)
em javax.naming.InitialContext.getDefaultInitCtx (InitialContext.java:257)
em javax.naming.InitialContext.init (InitialContext.java:233)
em javax.naming.InitialContext.
em javax.naming.directory.InitialDirContext.
dentro do com.ibm.ws.security.registry.ldap.LdapRegistryImpl.getDirContext (LdapRegistryImpl.java:2353)
em com.ibm.ws.security.registry.ldap.LdapRegistryImpl.search (LdapRegistryImpl.java:1850) ldapsearch -h MyLdap.raleigh.ibm.com -p 389 -b "DC = IBM, DC = COM" CN = JoeUser
ldap_search: erro prático
ldap_search: informações adicionais: 00000000: LdapErr: DSID-0C090627, comentário:
Um link real deve ser mais definido para completar esta operação.
para conexão popular., dados 0, vece Responder
Aprovado: Fortect