Dell EMC Unity: Brugere kan ikke få adgang til CIFS- eller SMB-deling på NAS-serveren (kan rettes af Dell)

Efter opgradering til Unity OE 5.2.0.0.5.173 kan brugere med et Kerberos-token, der er større end 16 K, ikke få adgang til CIFS/SMB-deling på Unity NAS-server.

Den fejlmeddelelse, som brugeren kan få, er følgende:

------------
Windows kan ikke få adgang til \\nasservername\share

Kontroller stavningen af navnet. Ellers kan der være et problem med netværket. Klik på Diagnose for at identificere og løse netværksproblemer.
------------

Hvis kunden skal opleve dette problem, skal tre betingelser være opfyldt:

• Systemet er på Unity OE 5.2.0.0.5.173
• Kunden bruger SMB-fildeling via Kerberos-godkendelse.
• SMB-brugere med Kerberos-tokenstørrelse over 16k

Problemet skyldes en ny funktion, der blev tilføjet i 5.2.0.0.5.173-kode, der opstår under sessionsopsætningen.

Når et Kerberos-token overstiger 16K, reagerer Unity med STATUS_INVALID_PARAMETER under sessionsopsætningen.

Der blev tilføjet en ekstra kontrol i 5.2.0.0.5.173, der resulterer i STATUS_INVALID_PARAMETER-fejl før kontrol af, om anmodningen skal håndteres over flere sessionSetup-opkald.

Lave:
Rettelsen er tilgængelig i OS 5.2.1.0.5.013 (5.2 SP1).

Løsning:
1. Reducer brugerens Kerberos-tokenstørrelse ved at reducere antallet af grupper (ubrugte grupper osv.) eller ved at fjerne unødvendig SIDHistory-attribut. 
2. Få adgang til SMB-server via NTLM (det er via IP).
3. Fail over til DR-systemet, der kører 5.1.x-kode, hvis tilgængelig.