22.3 Mensajes de error

SASL-GSSAPI: Reading Object FDN_usuario FAILED código de error de eDirectory (error de lectura del objeto FDN_usuario)

Causa: Este error se genera en eDirectory. El objeto FDN_usuario no existe.

SASL-GSSAPI: Reading principal names for FDN_usuario failed código de error de eDirectory (error de lectura de los nombres de ID principal para FDN_usuario)

Causa: Este error se genera en eDirectory. El nombre de ID principal Kerberos no está asociado al objeto Usuario (userdn).

SASL-GSSAPI: Reading Object FDN_dominio FAILED código de error de eDirectory (error de lectura del objeto FDN_dominio)

Causa: Este error se genera en eDirectory. El objeto dominio no existe.

SASL-GSSAPI: Not enough memory (Memoria insuficiente)

Causa: No hay memoria suficiente para realizar la operación específica.

SASL-GSSAPI: Invalid Input Token (Testigo de entrada no válido)

Causa: El testigo del cliente es defectuoso o no es válido.

SASL-GSSAPI: Error de NMAS código de error de NMAS

Causa: Este error se genera en las NMAS y es interno.

SASL-GSS: Invalid LDAP service principal name nombre_del_ID_principal_del_servicio_LDAP (Nombre del ID principal del servicio LDAP no válido)

Causa: El nombre del ID principal del servicio LDAP no es válido.

SASL-GSS: Reading LDAP service principal key from eDirectory failed (Error de lectura de la clave del ID principal del servicio LDAP desde eDirectory)

Causa: No se ha creado el objeto ID principal del servicio LDAP.

Causa: Se ha cambiado la clave principal del objeto Dominio.

Causa: No se encontró el objeto ID principal del servicio LDAP en el subárbol del dominio al que pertenece.

SASL-GSS: Creating GSS context failed (Error de creación del contexto GSS)

Causa: La hora no está sincronizada entre los servidores de cliente, KDC y eDirectory.

Causa: La clave del ID principal del servicio LDAP se ha cambiado en la base de datos de Kerberos, pero no se ha actualizado en eDirectory.

Causa: Este tipo de cifrado no se admite.

SASL GSSAPI: Invalid user FDN = FDN_usuario (FDN de usuario no válido)

Causa: El FDN de usuario proporcionado por el cliente no es válido.

SASL GSSAPI: No user DN is associated with principal nombre_del_ID_principal_ del_cliente (No hay ningún DN de usuario asociado con el ID principal nombre_del_principal_ del_cliente)

Causa: Hay un objeto Usuario en el subárbol que no está asociado al nombre del ID principal Kerberos.

SASL GSSAPI: More than one user DN is associated with principal nombre_del_ID_principal_ del_cliente (Hay varios DN de usuario asociados con el ID principal nombre_del_ID_principal_ del_cliente)

Causa: Hay varios objetos Usuario en el subárbol asociados al mismo ID principal.

ldap_simple_bind_s: Invalid credentials major = 1, minor =0 (Las credenciales superiores a 1 e inferiores a 0 no son válidas)

Causa: La causa puede ser la discrepancia de versiones entre el ID principal del servicio LDAP del servidor KDC y el ID principal del servicio LDAP del servidor de eDirectory. Esto se debe a que cada vez que se extrae la clave del ID principal del servicio LDAP al archivo KeyTab, se incrementa el número de versión de la clave.

Acción:

Siga este procedimiento:

  1. Actualice la clave en el servidor de eDirectory, de modo que los números de versión estén sincronizados.

  2. Destruya los tickets del cliente.

  3. Vuelva a obtener TGT para el ID principal.

  4. Realice la operación de asociación sasl de LDAP.