Dell EMC Unity: Uživatelé nemají přístup ke sdílené složce CIFS nebo SMB na serveru NAS (oprava společností Dell)

Po upgradu na verzi Unity OE 5.2.0.0.5.173 uživatelé s tokenem Kerberos vyšším než 16k nemají přístup ke sdílené složce CIFS / SMB na serveru Unity NAS.

Uživateli se může zobrazit následující chybová zpráva:

------------
Windows cannot access \\nasservername\share

Check the spelling of the name. Otherwise, there might be a problem with your network. To try to identify and resolve network problems, click Diagnose.
------------

Aby zákazník narazil na tento problém, musí být splněny tři podmínky:

• Pole se nachází v systému Unity OE 5.2.0.0.5.173
• Zákazník používá sdílení souborů SMB s ověřováním Kerberos.
• Uživatelé SMB s velikostí tokenu Kerberos nad 16k

Problém je způsoben novou funkcí, která byla přidána do kódu 5.2.0.0.5.173, která se vyskytuje během nastavení relace.

Když token Kerberos přesáhne 16k, systém Unity odpoví hlášením STATUS_INVALID_PARAMETER během nastavení relace.

Do verze 5.2.0.0.5.173 byla přidána další kontrola, která před kontrolou, zda požadavek není nutné zpracovat přes více volání nastavení relace, nahlásí chybu STATUS_INVALID_PARAMETER.

Oprava:
Oprava je k dispozici v operačním systému OS 5.2.1.0.5.013 (5.2 SP1).

Zástupné řešení:
1. Zredukujte velikosti tokenu Kerberos uživatele snížením počtu skupin (nepoužívaných skupin atd.) nebo odstraněním nepotřebného atributu SIDHistory. 
2. Přistupujte k serveru SMB přes protokol NTLM (tj. přes IP adresu).
3. Proveďte služeb převzetí při selhání na pole DR s kódem 5.1.x, pokud je k dispozici.