Dell VNX/Unity: La unión al dominio falla con el error 13157007728 "No se puede configurar el atributo de cuenta para compname"

Puede haber varias razones para este error.
En particular, la cuenta de usuario utilizada para la unión al dominio podría crear una cuenta de equipo, pero no modificarla.

Un cliente no puede realizar una operación de unión de dominio con marcas estándar conocidas.
El comando join falla con el siguiente error:

Error 13157007728: server_2 : DomainJoin::reuseAccount: Unable set account attribute for compname 'CIFS01' to domain 'DOM.Domain.NET' on Active Directory server 'dc2.dom.domain.net' using CIFS server credential. Distinguished name is 'CN=cifs01,OU=Computers,OU=EMC Celerra,DC=DOM,DC=domain,DC=net'.

server_cifs se muestra desunido:

CIFS Server 02CIFSSERVER[DOM] RC=160 (local users supported)
 Full computer name=02cifs01.dom.domain.net realm=DOM.DOMAIN.NET (domain not joined !)
 Comment='EMC-SNAS:T7.1.83.2'
 if=02CIFS01 l=10.xxx.xx.x b=10.xxx.xx.xx mac=0:00:00:00:00:00
  FQDN=02cifs01.dom.diomain.net (Retrying DNS update...)
 Password change interval: 43140 minutes

La cuenta de computadora se desvinculó del dominio, pero no hay indicaciones claras en el cmd_log NAS de que esto se haya realizado en el lado NAS.

Método para forzar la operación de reincorporación:

1. Asegúrese de que la cuenta tenga derechos suficientes para realizar esta operación.
2. Compruebe si la cuenta de computadora existe en Active Directory. - Consulte nas_message instrucciones en las notas.
3. Intentar realizar una reincorporación con opciones puede que tampoco funcione [-option {reuse|resetserverpasswd|addservice=nfs}] y fallar con una cuenta que no existe en AD.
4. Asegúrese de que compname coincida con el nombre de netBIOS. En un escenario particular, la netbios se estableció de manera diferente históricamente.

Para forzar el registro del dominio dns, se aplicó el siguiente parámetro:

nasadmin@vnxcs01 ~]$ server_param server_2 -facility cifs -info djEnforceDhn
server_2 :
name                    = djEnforceDhn
facility_name           = cifs
default_value           = 1
current_value           = 1
configured_value        =
user_action             = none
change_effective        = immediate
range                   = (0,1)
description             = Enforces the setting of the dNSHostName attribute
[nasadmin@vnxcs01 ~]$ server_param server_2 -facility cifs -modify djEnforceDhn -value 0
server_2 : done
[nasadmin@vnxcs01 ~]$ server_param server_2 -facility cifs -info djEnforceDhn
server_2 :
name                    = djEnforceDhn
facility_name           = cifs
default_value           = 1
current_value           = 0
configured_value        = 0
user_action             = none
change_effective        = immediate
range                   = (0,1)
description             = Enforces the setting of the dNSHostName attribute
[nasadmin@vnxcs01 ~]$

Vuelva a intentar una combinación simple sin marcas especiales.

$  nas_message -i 13157007728
MessageID = 13157007728
BaseID    = 368
Severity  = ERROR
Component = DART
Facility  = SMB
Type      = STATUS

Brief_Description  = ${function0,8,%s}: Unable set ${objectName4,8,%s} for compname '${serverName1,8,%s}' to domain '${domainName3,8,%s}' on Active Directory server '${DCName2,8,%s}' using CIFS server credential. Distinguished name is '${distinguishedName5,8,%s}'.

Full_Description   = ${function0,8,%s}: Unable set ${objectName4,8,%s} for compname '${serverName1,8,%s}' to domain '${domainName3,8,%s}' on Active Directory server '${DCName2,8,%s}' using CIFS server credential. Distinguished name is '${distinguishedName5,8,%s}'. This error might occur when the compnuter account already exist in Active Directory (after manual creation for example).

Recommended_Action = Check whether computer account exists in Active Directory.

Aclaración de parámetros:

• djEnforceDhn:: al unir un servidor CIFS a un dominio, el proceso de unión establece el atributo de cuenta dNSHostName en el nombre de host DNS del servidor.
• 0 = permitir que el proceso de unión de dominio continúe sin configurar el atributo de cuenta dNSHostName.
• 1 = Configure el atributo de cuenta dNSHostName en el nombre de host DNS del servidor. Si el proceso de unión al dominio no puede configurar el atributo, la operación falla y se envía una notificación. En ciertas configuraciones de dominio, el proceso de unión al dominio no puede establecer el atributo de cuenta debido a los derechos de acceso.