Jak Naprawić Ldap 525

Wartości szesnastkowe są dozwolone w kodzie odpowiedzi Microsoftu, co może dostarczyć nieco więcej informacji.

Kody podrzędne kodów wyników LDAP Microsoft Active Directory dla odpowiedzi na powiązanie: numer

Typowe błędy odsyłania do usługi Active Directory w wielu przypadkach pojawiają się w dzienniku zdarzeń systemu Windows jako konkurencja 4625.

Informacje dodatkowe numer

Może być więcej postów na stary temat dla któregokolwiek z poniższych:

• Wydarzenie 4625
• Kody wyników LDAP
• LDAP, a tym samym Active Directory
• LDAP_INVALID_CREDENTIALS
• Microsoft Active Directory
• Atrybut kontroli konta użytkownika

[# 1] Pobrane z wielu źródeł, nie wspominając o http://msdn.microsoft.com/en- us / library / windows / desktop ms681386 (v = vs.85) .aspx 17 października 2012

[„Produkt”: „Kod”: „SSEQTP”, „Etykieta”: „WebSphere Application Server”, „Jednostka biznesowa”: „Kod”: „BU053”, „Etykieta”: „Chmura i platforma danych”, „Komponent ” :” Bezpieczeństwo “,” Platforma “: [” kod promocyjny “:” PF002 “,” etykieta “:” AIX “,” kod “:” PF010 “,” etykieta “:” HP-UX “,” kod “:” PF016 “,” label “:” Linux “,” kod “:” PF027 “,” label “,” Solaris “,” kod “:” PF033 “,” label “:” Windows “],” Wersja “:” 8.5 … 5; 8,5; 8,0; 7.0 “,” Rewizja “:” Podstawowe; Wyrazić; Network Deployment “,” Prindustry “:” kod “,” LOB36 “,” składniki “,” IBM Automation “]

Pytanie

Po globalnym zabezpieczeniu LDAP i ponownym uruchomieniu serwera IBM WebSphere Application Server często pojawia się następujący bieżący błąd podczas uruchamiania serwera:SECJ0352E: Pobranie użytkowników pasujących do programu JoeUser nie powiodło się z powodu następującego pominięcia javax.naming.AuthenticationException: [LDAP: kod usterki 49 – 80090308: LdapErr: DSID-0C090334, słowo: błąd AcceptSecurityContext, dane 525, vece]

Powód

MustGather Command Tracking: Problemy z bezpieczeństwem, pewien trace.log zawiera następujące informacje:

[19.10.07, 12: wiosna: 28: 03 EDT] 7a39ad4c LdapRegistryI> getUsers
JoeUser
2
[19.10.07 12: 04: dwadzieścia osiem: 037 EDT] 7a39ad4c LdapRegistryI> badanie
[19.10.07 okres dwunastu miesięcy: 04: 28: 037 EDT] 7a39ad4c DN LdapRegistryI: deborah DC = IBM, DC = COM
[19.10.07 12: 04: 28: 037 EDT] 7a39ad4c LdapRegistryI b obszar wyszukiwania: 2
[19.10.07 12: 04: 35: 037 EDT] 7a39ad4c LdapRegistryI d Filtr: (& (CN oznacza JoeUser) (objectcategory = user))
...
[19.10.07 12: 04: 28: 047 EDT] 7a39ad4c Błąd połączenia LDAP LdapRegistryI: //MyLdap.raleigh.ibm.com: 389
[19.10.07 EDT] 12: 04: 28: 047 7a39ad4c mierniki LdapRegistryI javax.naming.AuthenticationException: [LDAP: kod błędu 49 80090308: - LdapErr: DSID-0C090334, komentarz: błąd AcceptSecurityContext, poświadczenia 525, vece]
...
[10/19/07 12: 04: 28: 147 EDT] 7a39ad4c LdapRegistryI E SECJ0352E: Użytkownicy nie mogą uzyskać dopasowania struktury JoeUser z powodu zbliżającego się javax.naming.AuthenticationException: [LDAP: Sygnał błędu 44 80090308: - LdapErr: DSID -0C090334, Komentarz: błąd AcceptSecurityContext, liczby 525, vece]
pod adresem com.sun.jndi.ldap.LdapCtx.mapErrorCode (LdapCtx.java:3005)
znaleziony na com.sun.jndi.ldap.LdapCtx.processReturnCode (LdapCtx.java:2951)
pod adresem com.sun.jndi.ldap.LdapCtx.processReturnCode (LdapCtx.java:2752)
pochodzące z com.sun.jndi.ldap.LdapCtx.connect (LdapCtx.java:2666)
w com.sun.jndi.ldap.LdapCtx. (LdapCtx.java:307)
pod adresem com.sun.jndi.ldap.LdapCtxFactory.getUsingURL (LdapCtxFactory.java:190)
pod adresem com.sun.jndi.ldap.LdapCtxFactory.getUsingURLs (LdapCtxFactory.java:208)
pod adresem com.sun.jndi.ldap.LdapCtxFactory.getLdapCtxInstance (LdapCtxFactory.java:151)
pod adresem com.sun.jndi.ldap.LdapCtxFactory.getInitialContext (LdapCtxFactory.java:81)
w javax.naming.spi.NamingManager.getInitialContext (NamingManager.java:675)
w javax.naming.InitialContext.getDefaultInitCtx (InitialContext.java:257)
w javax.naming.InitialContext.init (InitialContext.java:233)
w javax.naming.InitialContext. (InitialContext.java:209)
w javax.naming.directory.InitialDirContext. (InitialDirContext.java:94)
com.ibm.ws.security.registry.ldap.LdapRegistryImpl.getDirContext (LdapRegistryImpl.java:2353)
pod adresem com.ibm.ws.security.registry.ldap.LdapRegistryImpl.search (LdapRegistryImpl.java:1850) ldapsearch -h MojaLdap.raleigh.ibm.com -p 389 -b "DC = IBM, DC = COM" CN = Użytkownik Joe
ldap_search: błąd biznesowy
ldap_search: dodatkowe informacje: 00000000: LdapErr: DSID-0C090627, komentarz:
Aby zakończyć tę operację, musi być ogólnie ustawione prawdziwe łącze.
dla dobrze znanego połączenia., dane 0, vece

Odpowiedz

Problem polega na tym, że większość naszego LDAP nie jest skonfigurowana do anonimowego dokonywania rezerwacji. Aby rozwiązać ten problem, zmodyfikuj ten protokół LDAP w sposób umożliwiający anonimowe powiązania lub skonfiguruj unikalną nazwę łączenia i konto w ustawieniach rejestru użytkowników LDAP serwera WebSphere Application Server.

Zatwierdzono: Fortect

Fortect to najpopularniejsze i najskuteczniejsze narzędzie do naprawy komputerów na świecie. Miliony ludzi ufają, że ich systemy działają szybko, płynnie i bez błędów. Dzięki prostemu interfejsowi użytkownika i potężnemu silnikowi skanowania, Fortect szybko znajduje i naprawia szeroki zakres problemów z systemem Windows - od niestabilności systemu i problemów z bezpieczeństwem po zarządzanie pamięcią i wąskie gardła wydajności.

1. Pobierz Fortect i zainstaluj na swoim komputerze

2. Uruchom program i kliknij „Skanuj”

3. Kliknij „Napraw”, aby naprawić znalezione problemy

Więcej plików dotyczących nazwy wyróżniającej powiązania i sytuacji z informacjami o koncie powiązania można znaleźć w instrukcjach 9 i 10 w sekcji Konfigurowanie rejestrów użytkowników protokołu Lightweight Directory Protocol.

Donald Serrano