ORA-28272: Domain policy restricts password based GLOBAL user authentication. ORACLE 报错 故障修复 远程处理

文档解释

ORA-28272: Domain policy restricts password based GLOBAL user authentication.

Cause: Domain policy does not allow password-authenticated GLOBAL users.

Action: Make sure ORACLE server is using right SSL credentials to connect to LDAP directory services. Make sure orclDBAuthTypes attributes within Oracle enterprise domain object is either set to PWD or ALL.

ORA-28272：

ORA-28272错误消息指出，域策略不允许密码基础的全局用户身份验证。这是由于组策略的设置导致的，禁止弱口令登录数据库。

官方解释

这个错误代码指出操作系统设置了某些域策略，不允许使用基于密码的全局用户身份验证。

常见案例

ORA-28272错误消息通常出现在以下情况中：

1）当尝试以全局用户身份登录数据库时；

2）组策略设置禁止使用弱口令登录数据库；

3）为了提高安全系数，组策略设置了高级的身份验证要求，如Kerberos或智能卡。

一般处理方法及步骤

解决这一问题的解决方案有三种：

1）如果您使用Windows组策略，您可以考虑更改策略以允许使用密码登录，并打开弱口令以建立安全链接；

2）如果您使用Windows组策略，也可以考虑改变策略以使用Kerberos验证和优化客户端管理；

3）另一个解决方案是在客户端管理系统中使用Secure Sockets Layer（SSL）或Transport Layer Security（TLS）来安全地登录数据库。