Unity, PowerStore: LDAP-aktivert NAS-server kan ikke hente forventet informasjon fra LDAP-serveren på grunn av at attributtet skiller mellom store og små bokstaver

Summary: AD-basert LDAP skiller ikke mellom store og små bokstaver som standard, mens andre implementeringer kanskje ikke skiller mellom store og små bokstaver

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Ved distribusjon av NAS-tjenere som bruker LDAP, kan administratoren oppleve at LDAP-tjeneren ikke returnerer de forventede resultatene når NAS-tjeneren spør LDAP-tjeneren. Hvis du for eksempel spør grupper med svc_nas eller svc_nas_tools, kan det returnere gruppenavnet med en tom medlemsliste.

Cause

AD-basert LDAP skiller ikke mellom store og små bokstaver som standard, mens andre implementeringer kan skille mellom store og små bokstaver. FreeIPA er et vanlig AD-alternativ som skiller mellom store og små bokstaver som standard, men andre implementeringer kan også utformes på denne måten. I tillegg kan noen AD-baserte LDAP-implementeringer ha blitt rekonfigurert etter det første oppsettet til å skille mellom store og små bokstaver hvis dette var ønskelig av en eller annen grunn. Unity/PowerStore NAS-implementeringen vil alltid sende spørringer til tjeneren ved hjelp av kasuset som er definert i ldap.conf (eller LDAP-skjemaet), men uoverensstemmelser mellom NAS-tjeneroppsettet og LDAP-tjeneroppsettet vil bare føre til problemer når LDAP-tjeneren er konfigurert til å behandle spørringer på en måte som skiller mellom store og små bokstaver. 

Resolution

Administratoren bør se gjennom dokumentasjonen for LDAP-implementeringen og bekrefte om LDAP-serveren er konfigurert til å skille mellom store og små bokstaver. ldap.conf-filen (eller LDAP-skjemaet) bør gjennomgås for å bekrefte om attributtene har en kasus som samsvarer med det som er definert i LDAP-tjeneren. For eksempel denne linjen:

nss_map_attribute memberUid member

Hvis det endres til dette, kan det føre til at LDAP-oppslag ikke returnerer de forventede resultatene:

nss_map_attribute memberuid member

Affected Products

PowerStore, Dell EMC Unity, PowerStoreOS, Dell EMC Unity Family
Article Properties
Article Number: 000228541
Article Type: Solution
Last Modified: 11 Jul 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.