Dell VNX/Unity:域加入失败,并显示错误 13157007728 无法为 compname 设置帐户属性

Summary: 客户可能无法将 cifs 服务器加入和退出域。(戴尔可纠正)

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

此错误可能有多种原因。
最值得注意的是,用于域加入的用户帐户可能能够创建计算机帐户,但不能修改它。

客户无法使用任何已知的标准标记执行域加入作。
加入命令失败,并显示以下错误:

Error 13157007728: server_2 : DomainJoin::reuseAccount: Unable set account attribute for compname 'CIFS01' to domain 'DOM.Domain.NET' on Active Directory server 'dc2.dom.domain.net' using CIFS server credential. Distinguished name is 'CN=cifs01,OU=Computers,OU=EMC Celerra,DC=DOM,DC=domain,DC=net'.

server_cifs显示未连接:

CIFS Server 02CIFSSERVER[DOM] RC=160 (local users supported)
 Full computer name=02cifs01.dom.domain.net realm=DOM.DOMAIN.NET (domain not joined !)
 Comment='EMC-SNAS:T7.1.83.2'
 if=02CIFS01 l=10.xxx.xx.x b=10.xxx.xx.xx mac=0:00:00:00:00:00
  FQDN=02cifs01.dom.diomain.net (Retrying DNS update...)
 Password change interval: 43140 minutes

 

Cause

计算机帐户已从域中脱离,但 NAS cmd_log上没有明确指示这是在 NAS 端执行的。

 

Resolution

强制重新加入作的方法:

  1. 确保帐户有足够的权限执行此作。
  2. 检查计算机帐户是否存在于 Active Directory 中。- 请参阅注释中的nas_message说明。
  3. 尝试使用选项执行重新加入也可能不起作用 [-option {reuse|resetserverpasswd|addservice=nfs}] ,并且失败,帐户在 AD 中不存在
  4. 确保 compname 与 netbios 名称匹配。在一种特定情况下,netbios 的设置在历史上有所不同。

为了强制 dns 域注册,应用了以下参数:

nasadmin@vnxcs01 ~]$ server_param server_2 -facility cifs -info djEnforceDhn
server_2 :
name                    = djEnforceDhn
facility_name           = cifs
default_value           = 1
current_value           = 1
configured_value        =
user_action             = none
change_effective        = immediate
range                   = (0,1)
description             = Enforces the setting of the dNSHostName attribute
[nasadmin@vnxcs01 ~]$ server_param server_2 -facility cifs -modify djEnforceDhn -value 0
server_2 : done
[nasadmin@vnxcs01 ~]$ server_param server_2 -facility cifs -info djEnforceDhn
server_2 :
name                    = djEnforceDhn
facility_name           = cifs
default_value           = 1
current_value           = 0
configured_value        = 0
user_action             = none
change_effective        = immediate
range                   = (0,1)
description             = Enforces the setting of the dNSHostName attribute
[nasadmin@vnxcs01 ~]$

在没有任何特殊标志的情况下,再次重试简单加入。

 

Additional Information

$  nas_message -i 13157007728
MessageID = 13157007728
BaseID    = 368
Severity  = ERROR
Component = DART
Facility  = SMB
Type      = STATUS

Brief_Description  = ${function0,8,%s}: Unable set ${objectName4,8,%s} for compname '${serverName1,8,%s}' to domain '${domainName3,8,%s}' on Active Directory server '${DCName2,8,%s}' using CIFS server credential. Distinguished name is '${distinguishedName5,8,%s}'.

Full_Description   = ${function0,8,%s}: Unable set ${objectName4,8,%s} for compname '${serverName1,8,%s}' to domain '${domainName3,8,%s}' on Active Directory server '${DCName2,8,%s}' using CIFS server credential. Distinguished name is '${distinguishedName5,8,%s}'. This error might occur when the compnuter account already exist in Active Directory (after manual creation for example).

Recommended_Action = Check whether computer account exists in Active Directory.

参数说明:

  • djEnforceDhn:- 将 CIFS 服务器加入域时,加入过程会将帐户属性 dNSHostName 设置为服务器的 DNS 主机名。
  • 0 = 允许域加入过程继续,而不设置帐户属性 dNSHostName。
  • 1 = 将帐户属性 dNSHostName 设置为服务器的 DNS 主机名。如果域加入过程无法设置属性,作将会失败,并将发送通知。在某些域配置中,由于访问权限的原因,域加入过程无法设置帐户属性。

 

Affected Products

VNX/VNXe

Products

VNX1 Series, VNX2 Series, VNX/VNXe
Article Properties
Article Number: 000055919
Article Type: Solution
Last Modified: 14 Nov 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.