Dell VNX/Unity: 도메인 가입이 오류와 함께 실패함 13157007728 compname에 대한 계정 특성을 설정할 수 없음

이 오류에는 여러 가지 이유가 있을 수 있습니다.
특히 도메인 가입에 사용되는 사용자 계정은 컴퓨터 계정을 만들 수 있지만 수정할 수는 없습니다.

고객은 알려진 표준 플래그를 사용하여 도메인 가입 작업을 수행할 수 없습니다.
조인 명령이 실패하고 다음 오류가 표시됩니다.

Error 13157007728: server_2 : DomainJoin::reuseAccount: Unable set account attribute for compname 'CIFS01' to domain 'DOM.Domain.NET' on Active Directory server 'dc2.dom.domain.net' using CIFS server credential. Distinguished name is 'CN=cifs01,OU=Computers,OU=EMC Celerra,DC=DOM,DC=domain,DC=net'.

server_cifs가 결합되지 않은 상태로 표시됩니다.

CIFS Server 02CIFSSERVER[DOM] RC=160 (local users supported)
 Full computer name=02cifs01.dom.domain.net realm=DOM.DOMAIN.NET (domain not joined !)
 Comment='EMC-SNAS:T7.1.83.2'
 if=02CIFS01 l=10.xxx.xx.x b=10.xxx.xx.xx mac=0:00:00:00:00:00
  FQDN=02cifs01.dom.diomain.net (Retrying DNS update...)
 Password change interval: 43140 minutes

컴퓨터 계정이 도메인에서 연결 해제되었지만 NAS cmd_log에 이 작업이 NAS 측에서 수행되었다는 명확한 표시가 없습니다.

강제 재가입 작업 방법:

1. 계정에 이 작업을 수행할 수 있는 충분한 권한이 있는지 확인합니다.
2. 컴퓨터 계정이 Active Directory에 있는지 확인합니다. - 노트의 nas_message 지침을 참조하십시오.
3. 옵션을 사용하여 다시 조인을 수행하려고 하면 [-option {reuse|resetserverpasswd|addservice=nfs}] 오류가 발생하고 계정이 AD에 존재하지 않습니다.
4. compname이 netbios 이름과 일치하는지 확인합니다. 한 특정 시나리오에서 netbios는 역사적으로 다르게 설정되었습니다.

dns 도메인 등록을 강제하기 위해 다음 매개 변수가 적용되었습니다.

nasadmin@vnxcs01 ~]$ server_param server_2 -facility cifs -info djEnforceDhn
server_2 :
name                    = djEnforceDhn
facility_name           = cifs
default_value           = 1
current_value           = 1
configured_value        =
user_action             = none
change_effective        = immediate
range                   = (0,1)
description             = Enforces the setting of the dNSHostName attribute
[nasadmin@vnxcs01 ~]$ server_param server_2 -facility cifs -modify djEnforceDhn -value 0
server_2 : done
[nasadmin@vnxcs01 ~]$ server_param server_2 -facility cifs -info djEnforceDhn
server_2 :
name                    = djEnforceDhn
facility_name           = cifs
default_value           = 1
current_value           = 0
configured_value        = 0
user_action             = none
change_effective        = immediate
range                   = (0,1)
description             = Enforces the setting of the dNSHostName attribute
[nasadmin@vnxcs01 ~]$

특별한 플래그 없이 간단한 조인을 다시 시도합니다.

$  nas_message -i 13157007728
MessageID = 13157007728
BaseID    = 368
Severity  = ERROR
Component = DART
Facility  = SMB
Type      = STATUS

Brief_Description  = ${function0,8,%s}: Unable set ${objectName4,8,%s} for compname '${serverName1,8,%s}' to domain '${domainName3,8,%s}' on Active Directory server '${DCName2,8,%s}' using CIFS server credential. Distinguished name is '${distinguishedName5,8,%s}'.

Full_Description   = ${function0,8,%s}: Unable set ${objectName4,8,%s} for compname '${serverName1,8,%s}' to domain '${domainName3,8,%s}' on Active Directory server '${DCName2,8,%s}' using CIFS server credential. Distinguished name is '${distinguishedName5,8,%s}'. This error might occur when the compnuter account already exist in Active Directory (after manual creation for example).

Recommended_Action = Check whether computer account exists in Active Directory.

매개 변수 설명 :

• djEnforceDhn:- CIFS 서버를 도메인에 연결할 때 연결 프로세스는 계정 속성 dNSHostName을 서버의 DNS 호스트 이름으로 설정합니다.
• 0 = 계정 특성 dNSHostName을 설정하지 않고 도메인 가입 프로세스를 계속할 수 있습니다.
• 1 = 계정 특성 dNSHostName을 서버의 DNS 호스트 이름으로 설정합니다. 도메인 가입 프로세스에서 특성을 설정할 수 없는 경우 작업이 실패하고 알림이 전송됩니다. 특정 도메인 구성에서는 액세스 권한 때문에 도메인 가입 프로세스에서 계정 특성을 설정할 수 없습니다.