Dell Unity - Multi Protocol CIFS-toegang geweigerd: De gebruikersnaam kan niet worden gevonden

Een gebruiker heeft een LDAP Multi Protocol SMB NAS-server ingesteld, maar elke poging om te koppelen krijgt TOEGANG GEWEIGERD:
De gebruikersnaam kan niet worden gevonden.

Feiten:

1. LDAP wordt ingesteld met een Active Directory-domeincontroller.
2. Het probleem doet zich voor bij de initiële UNC-toegang, zelfs met een domeinbeheerdersaccount, dus zelfs geen gedeelde toegang (ACL-toestemming niet relevant)
3. Toegang vanaf verschillende locaties, waaronder domeincontroller, met hetzelfde probleem:

   C:\Users\administrator>net use \\unity_sp_a
   System error 2221 has occurred.
   
   The user name could not be found.

4. De klant wil graag een generiek account gebruiken als tijdelijke oplossing voor alle UNIX-toewijzingen in de tussentijd.

Er is geen daadwerkelijk geldige UNIX-toewijzing op de Active Directory, dus Identity Management voor UNIX is NIET geïnstalleerd.

svc_cifssupport NAS1 -secmap -list
NAS1 : done

SECMAP GROUP MAPPING TABLE

GID         Origin      Date of creation         Name                      SID
4294967294  unknown     Tue Oct 25 22:00:14 2016 domain\user1              S-1-5-15-xxxxxxx-xxxxxx-xxxxxx-483
4294967294  unknown     Thu Oct 13 20:20:55 2016 domain\svc_emc            S-1-5-15-xxxxxxx-xxxxxx-xxxxxx-173b8
4294967294  unknown     Wed Oct 26 17:38:55 2016 domain\administrator      S-1-5-15-xxxxxxx-xxxxxx-xxxxxx-1f4

Bij de eerste Unity-release worden lokale gebruikers of interne toewijzingen niet ondersteund.
Er is ook geen optie om NTXMAP te gebruiken, omdat dat op zichzelf geen UID-toewijzing biedt, alleen matching.
(dus als nis/ldap /local files mapping niet bestaat, kan NTXMAP niet werken)

De Unity-beheerder moet Active Directory Identity Management voor UNIX installeren en UID-instellingen uitvoeren op gebruikers.
Het enige andere alternatief is om geen MultiProtocol NAS-serverconfiguratie te gebruiken (waardoor MP-toegang tot hetzelfde bestandssysteem niet meer mogelijk is).
De volgende schermafbeelding is een voorbeeld van het instellen van UID voor beheerdersaccount in het AD-schema:

Zodra UID is ingesteld voor LDAP, verloopt de authenticatie correct.

Lokale gebruikers werden niet ondersteund tijdens de eerste release, maar worden wel ondersteund in release 4.1.x. Upgrade naar de meest recente release.

In het geval dat support voor lokale gebruikers wordt gestart, moet de Unity-beheerder rekening houden met het volgende:

1. Het gebruik van een enkele unix-toewijzing voor alle gebruikers zal quota onbruikbaar maken. (gebaseerd op UID)
2. Het gebruik van het lokale passwd-bestand voor meerdere gebruikers creëert een beheeroverhead, aangezien zowel AD als lokale gebruikers regelmatig updates nodig hebben.
3. Het lokale passwd-bestand moet voldoen aan de unix-bestandsstandaarden.
4. Het gebruik van NTXMAP of in plaats daarvan het toewijzen aan een enkel standaard unix-account is ook mogelijk in Unisphere, maar wordt niet aanbevolen om de bovenstaande 1-2 redenen.