Dell VNX/Unity: A associação ao domínio falha com erro 13157007728 não é possível definir atributo da conta para compname

Pode haver vários motivos para esse erro.
Mais notavelmente, a conta de usuário usada para o ingresso no domínio pode ser capaz de criar uma conta de computador, mas não modificá-la.

Um cliente não consegue realizar uma operação de ingresso no domínio com nenhum indicador padrão conhecido.
O comando join está falhando com o seguinte erro:

Error 13157007728: server_2 : DomainJoin::reuseAccount: Unable set account attribute for compname 'CIFS01' to domain 'DOM.Domain.NET' on Active Directory server 'dc2.dom.domain.net' using CIFS server credential. Distinguished name is 'CN=cifs01,OU=Computers,OU=EMC Celerra,DC=DOM,DC=domain,DC=net'.

server_cifs está mostrando unjoined:

CIFS Server 02CIFSSERVER[DOM] RC=160 (local users supported)
 Full computer name=02cifs01.dom.domain.net realm=DOM.DOMAIN.NET (domain not joined !)
 Comment='EMC-SNAS:T7.1.83.2'
 if=02CIFS01 l=10.xxx.xx.x b=10.xxx.xx.xx mac=0:00:00:00:00:00
  FQDN=02cifs01.dom.diomain.net (Retrying DNS update...)
 Password change interval: 43140 minutes

A conta de computador foi cancelada do domínio, mas não há indicações claras no cmd_log NAS de que isso foi realizado no lado NAS.

Método para forçar a operação de reingresso:

1. Certifique-se de que a conta tenha direitos suficientes para realizar essa operação.
2. Verifique se a conta do computador existe no Active Directory. - Veja nas_message instruções nas notas.
3. A tentativa de reingressar com opções também pode não funcionar [-option {reuse|resetserverpasswd|addservice=nfs}] e falhar com uma conta não existe no AD.
4. Certifique-se de que o compname corresponda ao nome netbios. Em um cenário específico, o netbios foi definido de forma diferente historicamente.

Para forçar o registro do domínio dns, o seguinte parâmetro foi aplicado:

nasadmin@vnxcs01 ~]$ server_param server_2 -facility cifs -info djEnforceDhn
server_2 :
name                    = djEnforceDhn
facility_name           = cifs
default_value           = 1
current_value           = 1
configured_value        =
user_action             = none
change_effective        = immediate
range                   = (0,1)
description             = Enforces the setting of the dNSHostName attribute
[nasadmin@vnxcs01 ~]$ server_param server_2 -facility cifs -modify djEnforceDhn -value 0
server_2 : done
[nasadmin@vnxcs01 ~]$ server_param server_2 -facility cifs -info djEnforceDhn
server_2 :
name                    = djEnforceDhn
facility_name           = cifs
default_value           = 1
current_value           = 0
configured_value        = 0
user_action             = none
change_effective        = immediate
range                   = (0,1)
description             = Enforces the setting of the dNSHostName attribute
[nasadmin@vnxcs01 ~]$

Tente novamente uma associação simples sem nenhum indicador especial.

$  nas_message -i 13157007728
MessageID = 13157007728
BaseID    = 368
Severity  = ERROR
Component = DART
Facility  = SMB
Type      = STATUS

Brief_Description  = ${function0,8,%s}: Unable set ${objectName4,8,%s} for compname '${serverName1,8,%s}' to domain '${domainName3,8,%s}' on Active Directory server '${DCName2,8,%s}' using CIFS server credential. Distinguished name is '${distinguishedName5,8,%s}'.

Full_Description   = ${function0,8,%s}: Unable set ${objectName4,8,%s} for compname '${serverName1,8,%s}' to domain '${domainName3,8,%s}' on Active Directory server '${DCName2,8,%s}' using CIFS server credential. Distinguished name is '${distinguishedName5,8,%s}'. This error might occur when the compnuter account already exist in Active Directory (after manual creation for example).

Recommended_Action = Check whether computer account exists in Active Directory.

Param Esclarecimento:

• djEnforceDhn:- Ao associar um servidor CIFS a um domínio, o processo de associação define o atributo de conta dNSHostName para o hostname DNS do servidor.
• 0 = permitir que o processo de ingresso no domínio continue sem definir o atributo de conta dNSHostName.
• 1 = define o atributo de conta dNSHostName como o nome de host DNS do servidor. Se o processo de ingresso no domínio não conseguir definir o atributo, a operação falhará e uma notificação será enviada. Em determinadas configurações de domínio, o processo de ingresso no domínio não consegue definir o atributo da conta devido aos direitos de acesso.