VNX2: NAS-servere viser feilen «DC kan ikke åpne NETLOGON-kanalen»

Denne løsningen gjelder når minst én Windows Server 2008 eller tidligere domenekontrollere (DC) er i bruk og er koblet til VNXs NAS-server. Denne løsningen gjelder ikke for Windows Server 2008 R2 og senere domenekontrollere.

Noen NAS-servere påvirkes av feilmeldingen nedenfor etter oppgradering av VNX-systemet til OE versjon 8.1.21.303 og nyere:

DC cannot open NETLOGON pipe

Dette skjer periodisk og tilfeldig og påvirker flere NAS-servere samtidig eller individuelt, men det er alltid minst én som viser denne feilen:

1315xxxxx60: SMB: 3:[vdma3] 1SMB272 SamLogon[0] DC=DCSRVCPVWSK27 'DC cannot open NETLOGON pipe' NTstatus=WRONG_CREDENTIAL_HANDLE LogonStatus=Capa_ErrorQueryFailed (rSCstatus=-1 pipeClosed=0)

[nasadmin@skxxxxx58xxxx6_cs0 ~]$ server_cifssupport vdma3 -pingdc -compname swdfs01p_new
vdma3: done
PINGDC GENERAL INFORMATION
DC SERVER:
Netbios name: DCSRVCPVWSK26
CIFS SERVER:
Compname: sXXXs01p_new
Domain: an.ad.axxxxxxc.co.uk
Error 1316xxxxx79: vdma3: compname swdfs01p_new DC=DCSRVCPVWSK26 Step='Open NETLOGON Secure Channel' ' ' 'DC cannot open NETLOGON pipe: status=WRONG_CREDENTIAL_HANDLE 

Som en del av å tilby Secure RPC-funksjonalitet i VNX Code, ble "getDCcapas"-funksjonen introdusert i samsvar med Microsoft Netlogon-funksjonsspesifikasjonen for å støtte Microsofts ServerCapabilities-parameter.

Denne funksjonen ble imidlertid bare lagt til i støttede versjoner av Windows Server. Funksjonen er ikke implementert i Windows Server 2008 og tidligere. Se Microsoft-dokument: [MS-NRPC]: Netlogon Remote Protocol - 7 Vedlegg B: Produktatferd Seksjon 3.5.4.4.10:
https://docs.microsoft.com/en-us/openspecs/windows_protocols/ms-nrpc/0c858a52-732a-43ec-85dd-e44b357c1898.

Parameteren ServerCapabilities støttes ikke av Windows NT, Windows 2000, Windows XP, Windows Server 2003, Windows Vista eller Windows Server 2008.

Resolusjon:
Den sikreste og langsiktige løsningen er å oppgradere alle domenekontrollere som kobles til VNX-systemer som kjører 8.1.21.303 eller nyere, til en støttet versjon av Windows Server. Inntil da, se løsningsdelen nedenfor.

Løsning:
Parameteren «param NTsec.NETLOGON.getDCcapas» i Dell EMC VNX-systemer styrer hvordan NAS-servere kontrollerer DC-funksjonene. Løsningen er å endre parameteren for å deaktivere denne funksjonen.

Legg til en ny linje "param NTsec NETLOGON.getDCcapas=0" i Param-filen for å få endringen til å vedvare etter DM-omstart.

[root@skxxxxx58xxxx6_cs0 slot_x]# cat param
param quota policy=filesize
param cifs nanoroundoff=1
param cifs acl.retryAuthSid=600
param cifs acl.mappingErrorAction=1
param config cs_external_ip=22.99.58.13
param NDMP concurrentDataStreams=8
param cifs acl.FailOnSDRestoreError=0
param cifs resolver=1
param cifs sendMessage=3
param shadow followdotdot=1
param NTsec NETLOGON.getDCcapas=0    <<<<<<

Merk: Når kunden oppgraderer sin eldre programvareversjon på DC til en nyere versjon, bør de aktivere paramet på VNX på nytt.

 /nas/bin/.server_config servername -v "param NTsec NETLOGON.getDCcapas=0"