Dell VNX/Unity : Échec de la jonction de domaine avec l’erreur 13157007728 impossible de définir l’attribut de compte pour compname

Cette erreur peut avoir différentes raisons.
Plus particulièrement, le compte d’utilisateur utilisé pour la jonction de domaine peut être en mesure de créer un compte d’ordinateur mais pas de le modifier.

Un client n’est pas en mesure d’effectuer une opération de jonction de domaine avec des balises standard connues.
La commande join échoue avec l’erreur suivante :

Error 13157007728: server_2 : DomainJoin::reuseAccount: Unable set account attribute for compname 'CIFS01' to domain 'DOM.Domain.NET' on Active Directory server 'dc2.dom.domain.net' using CIFS server credential. Distinguished name is 'CN=cifs01,OU=Computers,OU=EMC Celerra,DC=DOM,DC=domain,DC=net'.

server_cifs s’affiche comme non joint :

CIFS Server 02CIFSSERVER[DOM] RC=160 (local users supported)
 Full computer name=02cifs01.dom.domain.net realm=DOM.DOMAIN.NET (domain not joined !)
 Comment='EMC-SNAS:T7.1.83.2'
 if=02CIFS01 l=10.xxx.xx.x b=10.xxx.xx.xx mac=0:00:00:00:00:00
  FQDN=02cifs01.dom.diomain.net (Retrying DNS update...)
 Password change interval: 43140 minutes

Le compte d’ordinateur a été dissocié du domaine, mais rien n’indique clairement sur le cmd_log NAS que cette opération a été effectuée du côté NAS.

Méthode pour forcer l’opération de réintégration :

1. Assurez-vous que le compte dispose de droits suffisants pour effectuer cette opération.
2. Vérifiez si le compte de l’ordinateur existe dans Active Directory. - Consultez nas_message instructions dans les notes.
3. Il se peut que la tentative d’effectuer une nouvelle jonction avec des options ne fonctionne pas non plus [-option {reuse|resetserverpasswd|addservice=nfs}] et échouent avec un compte n’existe pas dans AD.
4. Assurez-vous que le compname correspond au nom netbios. Dans un scénario particulier, le netbios a été défini différemment historiquement.

Afin de forcer l’enregistrement du domaine DNS, le paramètre suivant a été appliqué :

nasadmin@vnxcs01 ~]$ server_param server_2 -facility cifs -info djEnforceDhn
server_2 :
name                    = djEnforceDhn
facility_name           = cifs
default_value           = 1
current_value           = 1
configured_value        =
user_action             = none
change_effective        = immediate
range                   = (0,1)
description             = Enforces the setting of the dNSHostName attribute
[nasadmin@vnxcs01 ~]$ server_param server_2 -facility cifs -modify djEnforceDhn -value 0
server_2 : done
[nasadmin@vnxcs01 ~]$ server_param server_2 -facility cifs -info djEnforceDhn
server_2 :
name                    = djEnforceDhn
facility_name           = cifs
default_value           = 1
current_value           = 0
configured_value        = 0
user_action             = none
change_effective        = immediate
range                   = (0,1)
description             = Enforces the setting of the dNSHostName attribute
[nasadmin@vnxcs01 ~]$

Réessayez une jonction simple sans balises spéciales.

$  nas_message -i 13157007728
MessageID = 13157007728
BaseID    = 368
Severity  = ERROR
Component = DART
Facility  = SMB
Type      = STATUS

Brief_Description  = ${function0,8,%s}: Unable set ${objectName4,8,%s} for compname '${serverName1,8,%s}' to domain '${domainName3,8,%s}' on Active Directory server '${DCName2,8,%s}' using CIFS server credential. Distinguished name is '${distinguishedName5,8,%s}'.

Full_Description   = ${function0,8,%s}: Unable set ${objectName4,8,%s} for compname '${serverName1,8,%s}' to domain '${domainName3,8,%s}' on Active Directory server '${DCName2,8,%s}' using CIFS server credential. Distinguished name is '${distinguishedName5,8,%s}'. This error might occur when the compnuter account already exist in Active Directory (after manual creation for example).

Recommended_Action = Check whether computer account exists in Active Directory.

Clarification du paramètre :

• djEnforceDhn : - Lors de la jonction d’un serveur CIFS à un domaine, le processus de jonction définit l’attribut de compte dNSHostName sur le nom d’hôte DNS du serveur.
• 0 = permet au processus de jonction de domaine de se poursuivre sans définir l’attribut de compte dNSHostName.
• 1 = Définissez l’attribut de compte dNSHostName sur le nom d’hôte DNS du serveur. Si le processus de jonction de domaine ne parvient pas à définir l’attribut, l’opération échoue et une notification est envoyée. Dans certaines configurations de domaine, le processus de jonction de domaine ne peut pas définir l’attribut de compte en raison des droits d’accès.