Dell VNX/Unity: Podłączanie do domeny kończy się niepowodzeniem z błędem 13157007728 Nie można ustawić atrybutu konta dla compname

Przyczyny tego błędu mogą być różne.
Przede wszystkim konto użytkownika używane do podłączenia do domeny może być w stanie utworzyć konto komputera, ale nie może go zmodyfikować.

Klient nie może wykonać operacji podłączenia do domeny przy użyciu żadnych znanych flag standardowych.
Polecenie sprzężenia kończy się niepowodzeniem z następującym błędem:

Error 13157007728: server_2 : DomainJoin::reuseAccount: Unable set account attribute for compname 'CIFS01' to domain 'DOM.Domain.NET' on Active Directory server 'dc2.dom.domain.net' using CIFS server credential. Distinguished name is 'CN=cifs01,OU=Computers,OU=EMC Celerra,DC=DOM,DC=domain,DC=net'.

server_cifs wyświetla się unjoined:

CIFS Server 02CIFSSERVER[DOM] RC=160 (local users supported)
 Full computer name=02cifs01.dom.domain.net realm=DOM.DOMAIN.NET (domain not joined !)
 Comment='EMC-SNAS:T7.1.83.2'
 if=02CIFS01 l=10.xxx.xx.x b=10.xxx.xx.xx mac=0:00:00:00:00:00
  FQDN=02cifs01.dom.diomain.net (Retrying DNS update...)
 Password change interval: 43140 minutes

Konto komputera zostało odłączone od domeny, ale na serwerze NAS nie ma wyraźnych oznak cmd_log, że zostało to zrobione po stronie serwera NAS.

Metoda wymuszania operacji ponownego sprzężenia:

1. Upewnij się, że konto ma wystarczające uprawnienia do wykonania tej operacji.
2. Sprawdź, czy konto komputera istnieje w usłudze Active Directory. - Zobacz nas_message instrukcje w uwagach.
3. Próba ponownego sprzężenia z opcjami również może nie zadziałać [-option {reuse|resetserverpasswd|addservice=nfs}] i niepowodzenie z kontem nie istnieje w usłudze AD.
4. Upewnij się, że compname jest zgodny z nazwą netbios. W jednym konkretnym scenariuszu netbios był ustawiony inaczej w przeszłości.

W celu wymuszenia rejestracji domeny dns zastosowano następujący parametr:

nasadmin@vnxcs01 ~]$ server_param server_2 -facility cifs -info djEnforceDhn
server_2 :
name                    = djEnforceDhn
facility_name           = cifs
default_value           = 1
current_value           = 1
configured_value        =
user_action             = none
change_effective        = immediate
range                   = (0,1)
description             = Enforces the setting of the dNSHostName attribute
[nasadmin@vnxcs01 ~]$ server_param server_2 -facility cifs -modify djEnforceDhn -value 0
server_2 : done
[nasadmin@vnxcs01 ~]$ server_param server_2 -facility cifs -info djEnforceDhn
server_2 :
name                    = djEnforceDhn
facility_name           = cifs
default_value           = 1
current_value           = 0
configured_value        = 0
user_action             = none
change_effective        = immediate
range                   = (0,1)
description             = Enforces the setting of the dNSHostName attribute
[nasadmin@vnxcs01 ~]$

Ponów próbę prostego sprzężenia ponownie bez żadnych specjalnych flag.

$  nas_message -i 13157007728
MessageID = 13157007728
BaseID    = 368
Severity  = ERROR
Component = DART
Facility  = SMB
Type      = STATUS

Brief_Description  = ${function0,8,%s}: Unable set ${objectName4,8,%s} for compname '${serverName1,8,%s}' to domain '${domainName3,8,%s}' on Active Directory server '${DCName2,8,%s}' using CIFS server credential. Distinguished name is '${distinguishedName5,8,%s}'.

Full_Description   = ${function0,8,%s}: Unable set ${objectName4,8,%s} for compname '${serverName1,8,%s}' to domain '${domainName3,8,%s}' on Active Directory server '${DCName2,8,%s}' using CIFS server credential. Distinguished name is '${distinguishedName5,8,%s}'. This error might occur when the compnuter account already exist in Active Directory (after manual creation for example).

Recommended_Action = Check whether computer account exists in Active Directory.

Wyjaśnienie parametrów:

• djEnforceDhn:- Podczas przyłączania serwera CIFS do domeny, proces dołączania ustawia atrybut konta dNSHostName na nazwę hosta DNS serwera.
• 0 = Zezwalaj na kontynuowanie procesu podłączania do domeny bez ustawiania atrybutu konta dNSHostName.
• 1 = Ustaw atrybut konta dNSHostName na nazwę hosta DNS serwera. Jeśli proces podłączania do domeny nie może ustawić atrybutu, operacja kończy się niepowodzeniem i wysyłane jest powiadomienie. W niektórych konfiguracjach domeny proces przyłączania do domeny nie może ustawić atrybutu konta ze względu na prawa dostępu.