Dell EMC Unity: NAS-Server kann der Active Directory Domain nicht beitreten mit Fehlercode: 0x6702190 (vom Nutzer korrigierbar)

Es wurde versucht, den NAS-Server zur Active Directory Domain hinzuzufügen.
 

Der Beitritt des NAS-Servers zur Active Directory Domain schlägt mit dem folgenden Fehler fehl: 
Ausgefallen: Der angegebene SMB-Server konnte nicht mit der Domäne verknüpft werden, da das System keine Verbindung zum Active Directory-Server herstellen konnte. (Fehlercode: 0x6702190)

c4_safe_ktrace Protokoll meldet diesen Fehler Verstoß gegen das Sasl-Protokoll (Fehlercode 99)Nachfolgend


finden Sie ein Beispiel aus c4_safe_ktrace Protokoll:
7FCF8C8A2701 sade:KERBEROS: 4:[nas_server_name] WARNUNG: keine Antwort von KDC X.X.X.X
7FCF8C8A2701 sade:LDAP: 3:[nas_server_name] LDAP-Authentifizierung: GSS initiiert Sicherheitskontext für Ziel: LDAP/domain_controller_name.domian.com@DOMAIN.COM – Prinzipal: admin_user@DOMAIN.COM fehlgeschlagen – GSS-API schwerwiegender Fehler: Verschiedene Fehler
7FCF8C8A2701 sade:LDAP: 3:[nas_server_name] LDAP-Authentifizierung: GSS initiiert den Sicherheitskontext für das Ziel: ldap/domain_controller_name.domian.com@DOMAIN. COM- Prinzipal: admin_user@DOMAIN.COM fehlgeschlagen – Geringfügiger GSS-API-Fehler: KDC kann für angeforderten Bereich
7FCF8C8A2701 nicht kontaktiert werden sade:LDAP: 3:[nas_server_name] LdapClient::connect: Fehlermeldung: Verstoß gegen das Sasl-Protokoll (Fehlercode 99)
7FCF8C8A2701 Software:SMB: 3:[nas_server_name] DomainJoin::verbinden:: Es kann keine Verbindung zum LDAP-Dienst auf dem Domänencontroller 'domain_controller_name.domian.com' (@X.X.X.X) für compname 'nas_server_name' hergestellt werden. Der Ergebniscode lautet "Sasl protocol violation". Die Fehlermeldung lautet Sasl-Protokollverstoß.
7FCF8C8A2701 Software:SMB: 3:[nas_server_name] DomainJoin compname=nas_server_name domain=domian.com DC=domain_controller_name.domian.com IP=. X.X.X fehlgeschlagen

Die MTU-Größe auf dem Port der NAS-Serverschnittstelle unterscheidet sich von der MTU-Größe auf dem Domain Controller.

Der Unterschied zwischen der MTU-Größe auf dem Port, auf dem die NAS-Serverschnittstelle erstellt wird, und dem des Domain-Controllers erlaubt es dem Domain Controller nicht, den vom NAS-Server gesendeten Frame zu lesen, was zu einem Fehlschlagen des Domain-Beitrittsvorgangs führt.

Um das Problem zu beheben, passen Sie die MTU-Größe auf dem Port, auf dem die NAS-Serverschnittstelle erstellt wird, oder auf dem Domain Controller an. Stellen Sie sicher, dass sie dieselbe MTU-Größe haben.

Die MTU-Größe der Anschlüsse auf Unity kann unter "Einstellungen>>>zugriff" geändert werden.