Ein interner Fehler, zu dem der LDAP-Server keine näheren Informationen liefert. Das deutet normalerweise eher auf einen Fehler beim LDAP-Server hin, als auf einen Fehler bei der gemachten Anfrage.

Prüfen Sie die LDAP-Server-Logs und -Konfigurationen dahingehend, dass der Server fehlerfrei arbeitet. Wenn ein Benutzer sich an einer Atlassian-Applikation einloggt, tut der Server folgendes:

1. Er sucht nach der DN des Administrators, mithilfe der Anmeldedaten, die in der User-Directory Konfiguration sind.
2. Verbindet sich mit der DN aus Schritt 1 zu LDAP.
3. Sucht nach dem Benutzer, der sich authentifizieren möchte.
4. Versucht sich mit dem vom Benutzer eingegebenen Passwort anzubinden.
5. Wenn die Anbindung erfolgreich ist, werden die Benutzerinformationen mit dem Ziel-Directory synchronisiert.

In diesem speziellen Fall schlägt Schritt 1 fehl. Das passiert meistens weil das Passwort des Benutzers zurückgesetzt werden muss, der Administrator sich nicht einloggen kann oder weil er kein offizieller Administrator für diese LDAP-Engine ist.

Mögliche Lösungen/Tests:

1. Stellen Sie sicher, dass das Passwort, das der Benutzer eingibt beim nächsten Login nicht zurückgesetzt werden muss.
2. Prüfen Sie ob Sie sich mit diesen Zugangsdaten an einem anderen System einloggen können, welches zur gleichen LDAP-Engine angebunden ist.
3. Überprüfen Sie ob der Benutzer, der zur Anbindung an den LDAP-Server konfiguriert wurde, ein Administrator der LDAP-Engine ist (z. B. Mitglied in der standardmäßigen Administrator-Gruppe eines Active Directory). Falls der Benutzer nicht Administrator ist, geben Sie ihm die Leserechte auf alle Directory-Levels, die von den Atlassian-Applikationen genutzt werden.
4. Eine (oder mehrere) Gruppe hat einen Namen mit zwei Leerzeichen am Anfang. Führen Sie die folgende Anfrage aus um solche Gruppen im entsprechenden Verzeichnis zu identifizieren:
   
   select id, group_name from cwd_group where directory_id = '1234567' and group_name like '% %';

• • Ermitteln Sie mit der oben stehenden Anfrage die Gruppen, die Leerzeichen im Namen haben
  • Entfernen Sie die Leerzeichen aus den betroffenen Gruppen in Active Directory
  • Starten Sie die Synchronisation neu

Eine Zeitüberschreitung kann folgendes signalisieren:

• Der Zeitraum für die Anfragen ist zu kurz - passen Sie sie in Ihrem Verzeichnis an und erhöhen Sie den Search Timeout Parameter
• Die Anzahl der Suchergebnisse ist zu hoch - setzen Sie Filter zur Reduzierung der Suchergebnisse ein

Ein Limit zu erreichen bedeutet normalerweise:

• Das gesetzte Limit ist unangemessen - passen Sie die Page Results an und stellen Sie sicher, dass die Page Size kleiner ist als der Limit in den erweiterten Einstellungen des Benutzerverzeichnisses.
  • Konsultieren Sie Ihren LDAP/AD Systemadministratoren um herauszufinden wie hoch diese Nummer sein sollte, da es auf die LDAP/AD Serverkonfiguration ankommt.
• Die Anzahl der Suchergebnisse ist zu hoch und Sie könnten sie mit Filtern verkleinern

Der Sun Directory Server unterstützt die Anzeige der Ergebnisse nicht seitenweise, was eine Fehlermeldung wie diese hervorruft:

org.springframework.ldap.OperationNotSupportedException:[LDAP: error code 12 - Unavailable Critical Extension]

javax.naming.NameNotFoundException: [LDAP: error code 32 - 0000208D: NameErr: DSID-0310020A,
problem 2001 (NO_OBJECT), data 0, best match of: 'ou=fake, ou=users, o=sevenSeas'];
remaining name 'ou=users, o=sevenSeas'

Der oben stehende beispielhafte Datencode ist 0, das bedeutet, dass der definierte DN nicht existiert.

Stellen Sie sicher, dass die Zugangs des Accounts, der an LDAP angebunden wurde, korrekt sind. Wenn Sie Active Directory nutzen, dann sehen Sie sich die nächste Tabelle über den Fehler 49 in Active Directory an.

Die Ursache kann auch darin liegen, dass die FQDN nicht im Benutzernamen der Benutzerverzeichniskonfiguration verwendet wurde. Versuchen Sie den Benutzernamen in "user@domain.name" abzuändern.

Der Fehler liegt hier an der LDAP-seitigen Zugriffskonfiguration. Gehen Sie sicher, dass der angebundene Account ausreichende Rechte für die Ausführung der entsprechenden Operation hat. Probieren Sie es - wenn möglich - mit einem Account, der über mehr Rechte verfügt, um das Problem zu identifizieren.

Der LDAP-Server kann diese Anfrage wegen den serverseitigen Restriktionen nicht ausführen. Dieser Fehler tritt wegen den folgenden Gründen auf:

• Die "Eintrag hinzufügen"-Anfrage verletzt die Strukturregeln des LDAP-Servers
•  Die "Attribut modifizieren"-Anfrage betrifft Attribute, die der Benutzer nicht modifizieren kann
• Passwortbeschränkungen verhindern die Ausführung
• Verbindungsprobleme verhindern die Ausführung

Diese Fehler treten typischerweise auf wenn versucht wird Änderungen an einem read-only Verzeichnis vorzunehmen. Es gibt einige Gründe warum ein Verzeichnis read-only ist:

• Das Verzeichnis wurde als read-only Verzeichnis konfiguriert
• Der Account hat möglicherweise nicht die Rechte um Änderungen am Server vorzunehmen
• Der Server hat zusätzliche Beschränkungen. Zum Beispiel kann Active Directory eine sichere Verbindung erfordern um Änderungen zuzulassen

Der Benutzer konnte nicht gefunden werden.

Die Zugangsdaten (Benutzername und Passwort) sind ungültig.

Der Benutzer darf sich zu diesem Zeitpunkt nicht einloggen.

Der Benutzer darf sich nicht an dieser Workstation einloggen.

Das Passwort des Benutzers ist abgelaufen.

Der Benutzeraccount wurde deaktiviert.

Der Benutzeraccount ist abgelaufen.

Das Passwort des Benutzeraccounts muss zurückgesetzt werden.

Der Benutzeraccount ist gesperrt.