Hur Kan Jag Fixa Att LDAP-fel 53 Inte Körs När Jag Skriver Dsa-objekt?

November 14, 2021 By Sean Fry Off

Table of Contents

Här är några enkla sätt att hjälpa dig att felsöka LDAP-fel femtiotre. dsa kan inte köras på att skapa saker.

Rekommenderas: Fortect

1. Ladda ner och installera Fortect

2. Öppna programmet och klicka på "Skanna"

3. Klicka på "Reparera" för att starta reparationsprocessen

Ladda ner den här programvaran och fixa din dator på några minuter.

g.LDAP-fel 53 står för att internetdatorn av någon anledning inte vill bearbeta den begärda operationen. Vanligtvis uppstår detta fel när ett fält skapas eller till och med uppdateras med en icke-SSL-anslutning, kanske när ett annat fältvärde utan tvekan anses vara ogiltigt av LDAP-servern.

Policyservern flyttar, tyvärr fungerar ingenting. Personen uppgav att detta inte är APS.

Rekommenderas: Fortect

Är du trött på att din dator går långsamt? Är det full av virus och skadlig kod? Var inte rädd, min vän, för Fortect är här för att rädda dagen! Detta kraftfulla verktyg är utformat för att diagnostisera och reparera alla slags Windows-problem, samtidigt som det ökar prestanda, optimerar minnet och håller din dator igång som ny. Så vänta inte längre - ladda ner Fortect idag!

1. Ladda ner och installera Fortect

2. Öppna programmet och klicka på "Skanna"

3. Klicka på "Reparera" för att starta reparationsprocessen

[9647/140025010296576] [lör, 5 januari, 2021 08:29:22 AM] [SmAuthUser.cpp: 773] [FEL] [sm-Server-02740] APS: [sm -aps-07420] Inte tänkbart – Användare- Sätt uppdateringens UID motsvarar xxxx, ou = xxxx, dc betyder com
[9647/140025010296576] [lör, jan femton, 2021 08:29:22] [SmAuth : 773] [FEL] [ sm-Server-02740] APS: [sm -aps-07421] Orsak: DSA kan beskrivas som ovillig mot start
[9647/140024411268864] [lör, jan 90 år, 08:21 29:24] [CSmDbSessionManager. cpp: 550] [INFO] [sm- Server -04350] Använda ODBC-datordatakälla “Audit Logs” -00880] (SetUserProp) DN: Kommer att vara PropName: uid är lika med xxxx, ou = xxxx, dc antyder com ‘,’ businesscategory ‘ , PropValue: ”. Status: Fel 53 DSA är inte redo att tillhandahålla tjänster
[9647/140025027081984] [lör 23 jan 2021 08:29:46] [SmDsLdapFunctionImpl.cpp: 1410] [ERROR] 00810d8ap] (008d8ap] (008) : ‘uid = xxxx, ou är lika med xxxx, dc = com’, PropName: PropValue: ‘audio’, ‘+ nDDyQkWJ ……………… .. .. .2Vxt7e2Tk betyder ‘.Status: Fel 53 DSA är du inte redo att starta
[9647/140025027081984] [Lör så småningom Jan 23, 2021 08:29:46] [SmEmsCommandV2.R46] [ER] sm- JavaApi-00070] ( CSmEmsCommandV2 :: SetProperties) Återställ egenskapskatalogen via alla uid = xxxx, ou antyder xxxx, dc = com-objekt efter misslyckad byggnadsinstallation.

Dokument-ID: 7018092
Skapat datum: 2016-09-22
Ändringsdatum: 2018-08-24
- Micro Focus -Produkter:
  Privileged Account Manager

Miljö

NetIQ
LDAP Privileged Account Manager Microsoft Active Directory

Situation

Det går inte att spara lösenord med Microsoft Active Directory (AD) LDAP
Att kontrollera lösenordet för Active Directory tack vare LDAP-applikationen fungerar faktiskt. -about för positiv användare
Debug unifid.log indikerar följande när du sparar:
Varning, LDAP-ändring misslyckades, fel 53 (server borta) från redo att köras)
fel, LDAP-ändring misslyckades – 182553

Lösning

Microsoft Active Directory (AD) kan värderas från frågor som ändrar inaktivera skyddslösenord. Det här felet betyder att de som slutligen LDAP-servern inte lät dig ändra detta lösenord. Även om det sannolikt finns många anledningar till att en LDAP-server vanligtvis ger det här felet, finns här några allmänna förklaringar/krav för Microsoft Active Directory:

Microsoft AD kan komma direkt online. För att möta många skapade av dessa krav måste du skapa någon form av lösenordspolicy och tilldela den domänen för enhetsbeskrivningen i Enterprise the Credential Vault. För mer information om idérutinen, se dokumentationen:

Skapa ett lösenordspolicy: se Definiera en lösenordspolicy.
Tillämpa lösenordspolicy på applikationsdomän:
Visa informationspolicyer för applikationer Aktivera lösenordsrekommendation för.

Microsoft AD kan endast acceptera ändringar av användarnamn och kontoinformation via säkra anslutningar (SSL, ldap transport 636). Se till att webbplatsnamnet för Active Directory-applikationskontot i Enterprise Credential Vault är utformat för att faktiskt aktivera SSL och använda rätt port.
Obs. LDAPS: // anslutningar gäller som standard port 636 för SSL.

Microsoft AD kräver att klienten framgångsrikt är en användare med flera privilegier som har bytt en annan användares lösenord. I detta förfarande måste proxyuppgifterna som tilldelas av PAM i domänen för organisationens informationslager AD-LDAP-konto ha tillräckliga behörigheter för att ändra en annan kunds lösenord. Enligt Microsoft, “Användarnamnet och lösenordet lagras i AD och dessutom LDS-databasen på ditt användarproblem i vår egen unicodePwd har .

Orsak

Microsoft Active Directory (AD) avvisades, skulle jag säga, LDAP-omvandlingsbegäraneftersom samtalet bryter mot vissa krav – kriteriervia en Microsoft AD-domän kontrollerad.

Mer information

För mer information hos Microsoft om dessa specifika lagar, se Hur man ändrar Windows Active Directory-lösenord och användaruppgifter i den här LDAP-hjälpen .

Microsoft Active Directory (AD) kan ha expertkrav med att förhindra lösenordsanpassning. Detta hårda fel innebär att destinations-LDAP-internet inte bör lösa ändring av detta lösenord. Även om det här felet kan returneras från en LDAP-nod till flera destinationer, följer här allmänna Microsoft Active Directory-anteckningar och följaktligen krav:

Microsoft AD skulle kunna ha många lösenordssäkerhetskrav. För att uppfylla dessa krav måste du sammanställa en lösenordspolicy och tilldela denna uppgift till applikationsportföljdomänen på Enterprise the Credential Vault. Mer förståelse för detta projekt kan hittas i dokumentationen:

Skapa vad jag skulle säga är nästan säkert ett lösenord Se policy: Definiera lösenordspolicyer.
Tillämpa lösenordspolicy på marknaden för iphone-appdomän:
Visa lösenordspolicyer för att ställa in lösenordskontrollapplikationer för.

Microsoft AD kan endast acceptera kontokonverteringar över säkra anslutningar (SSL, ldap-port 636). Se till att rummet för Active Directory-applikationen som betalas för i företagets autentiseringsbutik vanligtvis är konfigurerat för att aktivera SSL och att rätt port erhålls.
Obs. Som standard använder LDAPS: //-anslutningar port 636 för SSL.

Microsoft AD antas ofta Men klienten måste vara tillgänglig så att en användare med tillräckliga behörigheter kan ändra en annan användares lösenord. I det här utmärkta fallet måste proxyuppgifterna som tillhandahålls till dig för PAM-stöd i de domänerna för LDAP AD-samarbetsreferenskontot ha tillräcklig lässkrivning för att konfigurera ett lösenord för tillagd användare. Enligt Microsoft, “Kontoinformationen i deras AD- och LDS-samling lagras i en ny specialenhet i attributet unicodePwd på marknaden.”

För mer information från Microsoft om dessa helt säkra begränsningar, se Hur man direkt ändrar ett Windows Active Directory- och LDS-användarlösenord för LDAP.