Dell Unity: Mahdollisen NAS-käyttöoikeusongelman ratkaiseminen

Kun moniprotokolla on käytössä NAS-palvelimessa, SMB Active Directory -domainin muokkaamista ei suositella. Jos SMB Active Directory -toimialuetta muutetaan, saman käyttäjänimen Secmap-merkintöjen kaksoiskappaleet voivat aiheuttaa käyttöoikeusongelman.

Esimerkki: On olemassa moniprotokollainen NAS-palvelin "cxnas1224", jossa SMB Active Directory -toimialue on "VITA". Myös svc_cifssupport 'secmap' -komennolla, nähdään, että on olemassa käyttäjä "cifsuser", joka on yhdistetty UID 1012:een:

Kun SMB Active Directory -toimialue on muutettu VITA-toimialueesta PITHOS-toimialueeksi, samalle käyttäjänimelle saattaa olla kahdentuneita Secmap-merkintöjä, kuten nähdään, että kahdesta toimialueesta on kaksi cifsuser-merkintää, jotka molemmat on yhdistetty UID 1012:een:

Tämä voi aiheuttaa lupaongelmia. Jos FS-käyttöoikeuskäytäntöön on esimerkiksi määritetty Windows. Toimialueen muutoksen jälkeen "PITHOS\cifsuser" luo tiedoston SMB:stä ja yrittää sitten käyttää sitä NFS:stä. Käyttö NFS:stä voi epäonnistua, koska UID 1012 on ehkä yhdistetty VITA\cifsuser-tunnisteeseen.

Secmap DB ei päivity automaattisesti Active Directory -toimialueen muutoksen jälkeen.
Ympäristö: Unity-levyjärjestelmät, joissa on NAS-palvelin ja moniprotokolla käytössä

Active Directory -domainin muutoksen jälkeen asiakkaan on poistettava vanhentuneet merkinnät vanhasta domainista manuaalisesti svc_cifssupport komento. Käytä SID: tä merkinnän tunnistamiseen, kuten -delete -name <name> -domain <domain_name> voi epäonnistua toimialueen muutoksen vuoksi. Esimerkki: