Dell EMC Unity: NutzerInnen können nicht auf CIFS/SMB-Freigabe auf NAS-Server zugreifen (von Dell korrigierbar)

Nach dem Upgrade auf Unity OE 5.2.0.0.5.173 können NutzerInnen mit einem Kerberos-Token größer als 16K nicht auf die CIFS/SMB-Freigabe auf dem Unity NAS-Server zugreifen.

Sie erhalten möglicherweise diese Fehlermeldung:

------------
Windows cannot access \\nasservername\share

Check the spelling of the name. Otherwise, there might be a problem with your network. To try to identify and resolve network problems, click Diagnose.
------------

Damit KundInnen auf dieses Problem stoßen, müssen 3 Bedingungen erfüllt sein:

• Array liegt auf Unity OE 5.2.0.0.5.173
• KundIn verwendet SMB-Dateifreigabe über Kerberos-Authentifizierung
• SMB-NutzerInnen mit einer Kerberos-Tokengröße von mehr als 16K

Das Problem wird durch eine neue Funktion verursacht, die im Code 5.2.0.0.5.173 hinzugefügt wurde, und tritt während sessionSetup auf.

Wenn ein Kerberos-Token 16K überschreitet, antwortet Unity während sessionSetup mit STATUS_INVALID_PARAMETER.

In 5.2.0.0.5.173 wurde eine zusätzliche Prüfung hinzugefügt, die zu einem STATUS_INVALID_PARAMETER-Fehler führt, bevor geprüft wird, ob die Anfrage über mehrere SessionSetup-Aufrufe verarbeitet werden muss.

Korrektur:
Die Korrektur ist in OS 5.2.1.0.5.013 (5.2 SP1) verfügbar.

Problemumgehung:
1. Reduzieren Sie die Kerberos-Tokengröße von NutzerInnen, indem Sie die Anzahl der Gruppen (nicht verwendete Gruppen usw.) reduzieren oder unnötige SIDHistory-Attribute entfernen. 
2. Greifen Sie auf den SMB-Server über NTLM zu (d. h. über IP).
3. Führen Sie ein Failover auf ein DR-Array mit Codeversion 5.1.x durch, falls verfügbar.