Dell VNX/Unity: Připojení k doméně se nezdaří s chybou 13157007728 "Unable set account attribute for compname"

Tato chyba může mít různé důvody.
Nejpozoruhodnější je, že uživatelský účet použitý pro připojení k doméně může vytvořit účet počítače, ale nemůže jej upravit.

Zákazník nemůže provést operaci připojení k doméně se známými standardními příznaky.
Příkaz join selhává s následující chybou:

Error 13157007728: server_2 : DomainJoin::reuseAccount: Unable set account attribute for compname 'CIFS01' to domain 'DOM.Domain.NET' on Active Directory server 'dc2.dom.domain.net' using CIFS server credential. Distinguished name is 'CN=cifs01,OU=Computers,OU=EMC Celerra,DC=DOM,DC=domain,DC=net'.

server_cifs zobrazuje stav nepřipojený:

CIFS Server 02CIFSSERVER[DOM] RC=160 (local users supported)
 Full computer name=02cifs01.dom.domain.net realm=DOM.DOMAIN.NET (domain not joined !)
 Comment='EMC-SNAS:T7.1.83.2'
 if=02CIFS01 l=10.xxx.xx.x b=10.xxx.xx.xx mac=0:00:00:00:00:00
  FQDN=02cifs01.dom.diomain.net (Retrying DNS update...)
 Password change interval: 43140 minutes

Účet počítače byl odpojen od domény, ale na NAS nejsou žádné jasné náznaky, cmd_log že to bylo provedeno na straně NAS.

Metoda vynucení operace opětovného připojení:

1. Ujistěte se, že účet má dostatečná oprávnění k provedení této operace.
2. Zkontrolujte, zda účet počítače existuje ve službě Active Directory. - Viz nas_message pokyny v poznámkách.
3. Pokus o opětovné připojení pomocí options také nemusí fungovat [-option {reuse|resetserverpasswd|addservice=nfs}] a selžou s účtem neexistuje ve službě AD.
4. Ujistěte se, že název compname odpovídá názvu netbios. V jednom konkrétním scénáři byl netbios nastaven historicky odlišně.

Aby bylo možné vynutit registraci domény DNS, byl použit následující parametr:

nasadmin@vnxcs01 ~]$ server_param server_2 -facility cifs -info djEnforceDhn
server_2 :
name                    = djEnforceDhn
facility_name           = cifs
default_value           = 1
current_value           = 1
configured_value        =
user_action             = none
change_effective        = immediate
range                   = (0,1)
description             = Enforces the setting of the dNSHostName attribute
[nasadmin@vnxcs01 ~]$ server_param server_2 -facility cifs -modify djEnforceDhn -value 0
server_2 : done
[nasadmin@vnxcs01 ~]$ server_param server_2 -facility cifs -info djEnforceDhn
server_2 :
name                    = djEnforceDhn
facility_name           = cifs
default_value           = 1
current_value           = 0
configured_value        = 0
user_action             = none
change_effective        = immediate
range                   = (0,1)
description             = Enforces the setting of the dNSHostName attribute
[nasadmin@vnxcs01 ~]$

Opakujte jednoduché spojení znovu bez speciálních příznaků.

$  nas_message -i 13157007728
MessageID = 13157007728
BaseID    = 368
Severity  = ERROR
Component = DART
Facility  = SMB
Type      = STATUS

Brief_Description  = ${function0,8,%s}: Unable set ${objectName4,8,%s} for compname '${serverName1,8,%s}' to domain '${domainName3,8,%s}' on Active Directory server '${DCName2,8,%s}' using CIFS server credential. Distinguished name is '${distinguishedName5,8,%s}'.

Full_Description   = ${function0,8,%s}: Unable set ${objectName4,8,%s} for compname '${serverName1,8,%s}' to domain '${domainName3,8,%s}' on Active Directory server '${DCName2,8,%s}' using CIFS server credential. Distinguished name is '${distinguishedName5,8,%s}'. This error might occur when the compnuter account already exist in Active Directory (after manual creation for example).

Recommended_Action = Check whether computer account exists in Active Directory.

Objasnění parametru:

• djEnforceDhn:- Při připojování serveru CIFS k doméně proces připojení nastaví atribut účtu dNSHostName na název hostitele DNS serveru.
• 0 = Povolit pokračování procesu připojení k doméně bez nastavení atributu účtu dNSHostName.
• 1 = Nastavte atribut účtu dNSHostName na název hostitele DNS serveru. Pokud proces připojení k doméně nemůže atribut nastavit, operace se nezdaří a odešle se oznámení. V určitých konfiguracích domény nemůže proces připojení k doméně nastavit atribut účtu z důvodu přístupových práv.