Dell EMC Unity: Serwer NAS nie może połączyć się z domeną usługi Active Directory z kodem błędu 0x6702190 (możliwość naprawienia przez użytkownika)

Podjęto próbę dodania serwera NAS do domeny Active Directory.
 

Dołączenie serwera NAS do domeny usługi Active Directory kończy się niepowodzeniem z powodu następującego błędu: 
Failed: Nie można przyłączyć określonego serwera SMB do domeny, ponieważ system nie może połączyć się z serwerem Active Directory. (Kod błędu:0x6702190)

c4_safe_ktrace log zgłasza ten błąd naruszenia protokołu Sasl, (kod błędu 99)


Poniżej znajduje się przykład z dziennika c4_safe_ktrace:
7FCF8C8A2701 sade:KERBEROS: 4:[nas_server_name] OSTRZEŻENIE: brak odpowiedzi z KDC X.X.X.X
7FCF8C8A2701 sade:LDAP: 3:[nas_server_name] Uwierzytelnianie LDAP: GSS inicjuje kontekst zabezpieczeń dla elementu docelowego: ldap/domain_controller_name.domian.com@DOMAIN.COM — principal: admin_user@DOMAIN.COM failed — poważny błąd interfejsu GSS-API: Różne awarie
7FCF8C8A2701 sade:LDAP: 3:[nas_server_name] Uwierzytelnianie LDAP: GSS inicjuje kontekst zabezpieczeń dla elementu docelowego: ldap/domain_controller_name.domian.com@DOMAIN. COM- principal: admin_user@DOMAIN.COM nie powiodło się — drobny błąd interfejsu GSS-API: Nie można skontaktować się z żadnym centrum dystrybucji danych dla żądanego obszaru
7FCF8C8A2701 sade:LDAP: 3:[nas_server_name] LdapClient::connect: komunikat o błędzie: Naruszenie protokołu SASL, (kod błędu 99)
7FCF8C8A2701 sade:SMB: 3:[nas_server_name] DomainJoin::connect:: Nie można połączyć się z usługą LDAP na kontrolerze domeny "domain_controller_name.domian.com" (@X.X.X.X) dla compname "nas_server_name". Kod wyniku to "naruszenie protokołu SASL". Komunikat o błędzie to naruszenie protokołu Sasl.
7FCF8C8A2701 sade:SMB: 3:[nas_server_name] DomainJoin compname=nas_server_name domain=domian.com DC=domain_controller_name.domian.com IP=. X.X.X nie powiódł się

Rozmiar MTU na porcie interfejsu serwera NAS różni się od rozmiaru MTU na kontrolerze domeny.

Różnica między rozmiarem jednostki MTU na porcie, na którym tworzony jest interfejs serwera NAS, a rozmiarem jednostki MTU kontrolera domeny nie pozwala kontrolerowi domeny odczytać ramki wysłanej z serwera NAS, co skutkuje niepowodzeniem operacji podłączenia do domeny.

Aby rozwiązać ten problem, dostosuj rozmiar jednostki MTU na porcie, na którym tworzony jest interfejs serwera NAS, lub na kontrolerze domeny. Upewnij się, że mają taki sam rozmiar jednostki MTU.

Rozmiar MTU portów w Unity można zmienić w dostępie do ustawień>>>