创建TAM供应策略，提交执行策略时，遇到错误HPDMG0769E。

在TIM中，创建TAM供应策略，提交执行策略时，遇到错误。HPDMG0769E。

 

报错信息如下：

 

CTGIMD810E 适配器对 add 请求返回了错误状态。

状态码：failure

适配器错误消息：HPDMG0769E   There were insufficient LDAP access privileges to allow Tivoli Access Manager to create and delete entries in the registry.

 

错误截图如下：

 

 

 

按照错误提示说明，了解到TAM可能是没有足够的权限在LDAP中创建用户。

 

解决办法：

 

 

 

1、  创建ldif文件update-acl.ldif

2、  文件内容为：

dn: dc=chemchina,dc=com

aclpropagate: TRUE

aclentry:group:cn=remote-acl-users,cn=SecurityGroups,secAuthority=Default:normal:rsc:system:rsc

aclentry:group:cn=ivacld-servers,cn=SecurityGroups,secAuthority=Default:normal:rsc:system:rsc

aclentry:group:cn=SecurityGroup,secAuthority=Default:object:ad:normal:rwsc:sensitive:rwsc:critical:rwsc:system:rsc

aclentry:group:cn=anybody:normal:rsc:system:rsc:restricted:rsc

3、  在系统/opt/IBM/ldap/V6.1/bin目录下执行：

#./ idsldapmodify -h portaldev2.chemchina.com -p 1389 -D cn=root -w passw0rd -i /data1/TAM-AIX/update-acl.ldif