active-directory - 无法从 Hashicorp Vault AD 机密引擎读取 Active Directory 凭据

Question

当我尝试读取服务帐户的凭据（即保管库读取 ad/creds/poc.test）时，出现以下错误

读取 ad/creds/poc.test 时出错：发出 API 请求时出错。URL：GET http://52.4.16.119:8200/v1/ad/creds/poc.test 代码：500。错误：* 发生 1 个错误：* LDAP 结果代码 53“不愿意执行”：0000001F：SvcErr：DSID- 031A12D2，问题 5003 (WILL_NOT_PERFORM)，数据 0

如果有人可以破解，请提前致谢

标签： active-directoryldaphashicorp-vault

Answer 1

听起来你有两个问题：

1. 您需要使用 LDAPS。

2. 如果您在使用 LDAPS 时遇到“网络错误”，那么您必须先修复它。该特定错误（“对等方重置连接”）意味着连接已打开，但被另一方明确拒绝。你无法解决这个问题。您必须让 Active Directory 的管理员来解决这个问题。