尝试进行用户名查找时收到特定的AD ldap错误

Posted 2021-04-21

我正在尝试在我的活动目录上进行用户名查找，即使我使用正确的凭据，我仍然会收到此错误。我甚至验证我能够连接到ldap，但我无法进行身份验证以进行查找。

[LDAP：错误代码49 - 8009030C：LdapErr：DSID-0C09042A，注释：AcceptSecurityContext错误，数据2030，v3839];嵌套异常是javax.naming.AuthenticationException：[LDAP：错误代码49 - 8009030C：LdapErr：DSID-0C09042A，注释：AcceptSecurityContext错误，数据2030，v3839]

甚至尝试创建一个新的用户帐户，但仍然不会使用它进行身份验证。

答案

首先，show how you are doing绑定。 （比如代码）

你确定你有适当的权限吗？

一般来说，响应就像:(从我发现的内容）

LDAP：错误代码49 - 是标准的LDAP Result Code

数据2030 - 通常（当错误代码49）这是一个server provided Client Bind Error然而我在旅行中没有看到2030。

无论提供的凭据无效或某些帐户限制阻止绑定完成。

我建议您使用一些“已知”应用程序执行LDAP绑定。 （我喜欢Apache Studio）