Dell VNX/Unity: ドメイン参加が「compnameのアカウント属性を設定できません」というエラー 13157007728で失敗する

このエラーにはさまざまな理由が考えられます
最も顕著なのは、ドメイン参加に使用されるユーザー アカウントは、コンピューター アカウントを作成できるが、変更できない可能性があることです。

お客様は、既知の標準フラグを使用してドメイン参加操作を実行できません。
joinコマンドが次のエラーで失敗しています。

Error 13157007728: server_2 : DomainJoin::reuseAccount: Unable set account attribute for compname 'CIFS01' to domain 'DOM.Domain.NET' on Active Directory server 'dc2.dom.domain.net' using CIFS server credential. Distinguished name is 'CN=cifs01,OU=Computers,OU=EMC Celerra,DC=DOM,DC=domain,DC=net'.

server_cifsが「unjoined」と表示されます。

CIFS Server 02CIFSSERVER[DOM] RC=160 (local users supported)
 Full computer name=02cifs01.dom.domain.net realm=DOM.DOMAIN.NET (domain not joined !)
 Comment='EMC-SNAS:T7.1.83.2'
 if=02CIFS01 l=10.xxx.xx.x b=10.xxx.xx.xx mac=0:00:00:00:00:00
  FQDN=02cifs01.dom.diomain.net (Retrying DNS update...)
 Password change interval: 43140 minutes

コンピューター アカウントがドメインから参加解除されましたが、NAS側で実行されたことを示す明確な兆候がNAS cmd_logにありません。

再参加操作を強制するメソッド:

1. この操作を実行するための十分な権限がアカウントにあることを確認してください。
2. コンピューター アカウントがActive Directoryに存在するかどうかを確認します。- メモのnas_message手順を参照してください。
3. オプションを指定して再参加を実行しようとすると、[-option {reuse|resetserverpasswd|a]のいずれかが機能しない場合がありますddservice=nfs}] に失敗し、ADにアカウントが存在しない場合に失敗します。
4. compnameがnetBIOS名と一致していることを確認します。ある特定のシナリオでは、NetBIOSは歴史的に異なる方法で設定されていました。

DNSドメイン登録を強制するために、次のパラメーターが適用されました。

nasadmin@vnxcs01 ~]$ server_param server_2 -facility cifs -info djEnforceDhn
server_2 :
name                    = djEnforceDhn
facility_name           = cifs
default_value           = 1
current_value           = 1
configured_value        =
user_action             = none
change_effective        = immediate
range                   = (0,1)
description             = Enforces the setting of the dNSHostName attribute
[nasadmin@vnxcs01 ~]$ server_param server_2 -facility cifs -modify djEnforceDhn -value 0
server_2 : done
[nasadmin@vnxcs01 ~]$ server_param server_2 -facility cifs -info djEnforceDhn
server_2 :
name                    = djEnforceDhn
facility_name           = cifs
default_value           = 1
current_value           = 0
configured_value        = 0
user_action             = none
change_effective        = immediate
range                   = (0,1)
description             = Enforces the setting of the dNSHostName attribute
[nasadmin@vnxcs01 ~]$

特別なフラグを指定せずに、単純結合を再試行します。

$  nas_message -i 13157007728
MessageID = 13157007728
BaseID    = 368
Severity  = ERROR
Component = DART
Facility  = SMB
Type      = STATUS

Brief_Description  = ${function0,8,%s}: Unable set ${objectName4,8,%s} for compname '${serverName1,8,%s}' to domain '${domainName3,8,%s}' on Active Directory server '${DCName2,8,%s}' using CIFS server credential. Distinguished name is '${distinguishedName5,8,%s}'.

Full_Description   = ${function0,8,%s}: Unable set ${objectName4,8,%s} for compname '${serverName1,8,%s}' to domain '${domainName3,8,%s}' on Active Directory server '${DCName2,8,%s}' using CIFS server credential. Distinguished name is '${distinguishedName5,8,%s}'. This error might occur when the compnuter account already exist in Active Directory (after manual creation for example).

Recommended_Action = Check whether computer account exists in Active Directory.

パラメーターの明確化:

• djEnforceDhn:- CIFSサーバーをドメインに参加させると、参加プロセスによってアカウント属性dNSHostNameがサーバーのDNSホスト名に設定されます。
• 0 = アカウント属性dNSHostNameを設定せずにドメイン参加プロセスを続行できるようにします。
• 1 = アカウント属性dNSHostNameをサーバーのDNSホスト名に設定します。ドメイン参加プロセスで属性を設定できない場合、操作は失敗し、通知が送信されます。特定のドメイン構成では、アクセス権のためにドメイン参加プロセスでアカウント属性を設定できません。