Dell VNX/Unity: Domänanslutning misslyckas med felet 13157007728 det går inte att ange kontoattribut för compname

Summary: En kund kanske inte kan ansluta till och koppla tillbaka cifs-servern till domänen. (Kan korrigeras av Dell)

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Det kan finnas olika orsaker till det här felet.
Framför allt kan användarkontot som används för domänanslutningen skapa ett datorkonto men inte ändra det.

En kund kan inte utföra en domänanslutningsåtgärd med kända standardflaggor.
Kommandot join misslyckas med följande fel:

Error 13157007728: server_2 : DomainJoin::reuseAccount: Unable set account attribute for compname 'CIFS01' to domain 'DOM.Domain.NET' on Active Directory server 'dc2.dom.domain.net' using CIFS server credential. Distinguished name is 'CN=cifs01,OU=Computers,OU=EMC Celerra,DC=DOM,DC=domain,DC=net'.

server_cifs visar okopplade:

CIFS Server 02CIFSSERVER[DOM] RC=160 (local users supported)
 Full computer name=02cifs01.dom.domain.net realm=DOM.DOMAIN.NET (domain not joined !)
 Comment='EMC-SNAS:T7.1.83.2'
 if=02CIFS01 l=10.xxx.xx.x b=10.xxx.xx.xx mac=0:00:00:00:00:00
  FQDN=02cifs01.dom.diomain.net (Retrying DNS update...)
 Password change interval: 43140 minutes

 

Cause

Datorkontot kopplades bort från domänen, men det finns inga tydliga indikationer på NAS-cmd_log att detta utfördes på NAS-sidan.

 

Resolution

Metod för att tvinga fram återanslutningsåtgärden:

  1. Kontrollera att kontot har tillräcklig behörighet för att utföra den här åtgärden.
  2. Kontrollera om datorkontot finns i Active Directory. - Se nas_message instruktioner i anteckningar.
  3. Att försöka utföra en återkoppling med alternativ kanske inte heller fungerar [-option {reuse|resetserverpasswd|addservice=nfs}] och misslyckas med ett konto finns inte i AD.
  4. Kontrollera att compname matchar netbios-namnet. I ett visst scenario har netbios ställts in på ett annat sätt historiskt.

För att tvinga fram registrering av dns-domäner tillämpades följande parameter:

nasadmin@vnxcs01 ~]$ server_param server_2 -facility cifs -info djEnforceDhn
server_2 :
name                    = djEnforceDhn
facility_name           = cifs
default_value           = 1
current_value           = 1
configured_value        =
user_action             = none
change_effective        = immediate
range                   = (0,1)
description             = Enforces the setting of the dNSHostName attribute
[nasadmin@vnxcs01 ~]$ server_param server_2 -facility cifs -modify djEnforceDhn -value 0
server_2 : done
[nasadmin@vnxcs01 ~]$ server_param server_2 -facility cifs -info djEnforceDhn
server_2 :
name                    = djEnforceDhn
facility_name           = cifs
default_value           = 1
current_value           = 0
configured_value        = 0
user_action             = none
change_effective        = immediate
range                   = (0,1)
description             = Enforces the setting of the dNSHostName attribute
[nasadmin@vnxcs01 ~]$

Försök att ansluta igen utan några särskilda flaggor.

 

Additional Information

$  nas_message -i 13157007728
MessageID = 13157007728
BaseID    = 368
Severity  = ERROR
Component = DART
Facility  = SMB
Type      = STATUS

Brief_Description  = ${function0,8,%s}: Unable set ${objectName4,8,%s} for compname '${serverName1,8,%s}' to domain '${domainName3,8,%s}' on Active Directory server '${DCName2,8,%s}' using CIFS server credential. Distinguished name is '${distinguishedName5,8,%s}'.

Full_Description   = ${function0,8,%s}: Unable set ${objectName4,8,%s} for compname '${serverName1,8,%s}' to domain '${domainName3,8,%s}' on Active Directory server '${DCName2,8,%s}' using CIFS server credential. Distinguished name is '${distinguishedName5,8,%s}'. This error might occur when the compnuter account already exist in Active Directory (after manual creation for example).

Recommended_Action = Check whether computer account exists in Active Directory.

Param Förtydligande:

  • djEnforceDhn:- När du ansluter en CIFS-server till en domän ställer anslutningsprocessen in kontoattributet dNSHostName till serverns DNS-värdnamn.
  • 0 = Tillåt domänanslutningsprocessen att fortsätta utan att ställa in kontoattributet dNSHostName.
  • 1 = Sätt kontoattributet dNSHostName till serverns DNS-värdnamn. Om domänanslutningsprocessen inte kan ange attributet misslyckas åtgärden och ett meddelande skickas. I vissa domänkonfigurationer kan domänanslutningsprocessen inte ställa in kontoattributet på grund av åtkomsträttigheter.

 

Affected Products

VNX/VNXe

Products

VNX1 Series, VNX2 Series, VNX/VNXe
Article Properties
Article Number: 000055919
Article Type: Solution
Last Modified: 14 Nov 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.