Dell EMC Unity: NAS-palvelimissa näkyy virhe DC cannot open NETLOGON pipe (käyttäjän korjattavissa)

Tämä ratkaisu pätee, kun käytössä on vähintään yksi toimialueen ohjauspalvelin, jossa on Windows Server 2008 tai vanhempi, ja se on yhteydessä Unityn NAS-palvelimeen.  Tämä ratkaisu ei koske Windows Server 2008R2:ta ja uudempia toimialueen ohjauskoneita.

Kun Unity-järjestelmä on päivitetty OE-versioon 5.0.6, tämä virhesanoma koskee joitakin NAS-palvelimia:

DC ei voi avata NETLOGON-putkea.

Tämä tapahtuu ajoittain ja satunnaisesti ja vaikuttaa useisiin NAS-palvelimiin samanaikaisesti tai erikseen, mutta aina vähintään yhdessä näkyy tämä virhe.

Asiakas voi käyttää jaettua resurssia FQDN:n avulla, mutta ei IP-osoitteen kautta.

Kun suoritat komennon svc_cifssupport <NAS_server_name> -pdcdump , näyttöön tulee seuraava virhe:
 
Cnx=WRONG_CREDENTIAL_HANDLE,DC cannot open NETLOGON pipe

Lisättäessä Secure RPC -toimintoa Dell EMC Unity OE -versioon 5.0.6 lisättiingetDCcapas-toiminto, joka tukee Microsoftin ServerCapabilities-parametria Microsoft Netlogon -toiminnon määritelmän mukaisesti.  Toiminto lisättiin kuitenkin vain tuettuihin Windows Server -versioihin.  Siksi toiminto ei ole käytössä Windows Server 2008:ssa ja aiemmissa.

Microsoftin viiteasiakirja (englanninkielinen): [MS-NRPC]: Netlogon-etäprotokolla - 7, liite B: Tuotteen toiminta
Osa 3.5.4.4.10:
Windows NT, Windows 2000, Windows XP, Windows Server 2003, Windows Vista ja Windows Server 2008 eivät tue ServerCapabilities-parametria.

Korjaus:
Varmin pitkän aikavälin ratkaisu on päivittää ne mahdolliset toimialueen ohjauspalvelimet, jotka ovat yhteydessä vähintään 5.0.6-versiota käyttäviin Unity-järjestelmiin, tuettuun Windows Server -versioon.  Katso siihen saakka alla olevaa Kiertotapa-osaa.

Kiertotapa:
Koska Dell EMC Unity -järjestelmien parametri param NTsec.NETLOGON.getDCcapas ohjaa sitä, miten NAS-palvelimet tarkistavat DC-toimintoja, kiertotavassa muutetaan parametria niin, että ominaisuus poistetaan käytöstä.

TÄRKEÄ HUOMAUTUS:  Jos ympäristössä on useita toimialueen ohjauspalvelimia, joista vähintään yksi käyttää vanhempaa Windows Server -versiota ja vähintään yksi uudempaa (eli 2003 ja 2012), ServerCapabilities-toiminnon poistaminen käytöstä ei näytä vaikuttavan uudempiin versioihin negatiivisesti.  Tämä viittaa siihen, että Microsoft ei tällä hetkellä pakota toiminnon käyttöä.  Tilanne saattaa kuitenkin muuttua tulevaisuudessa, ja asiakkaiden on valittava, käytetäänkö kyseisessä tallennussuorittimessa vanhempaa vai uudempaa Windows Server -versiota.

Jos muutos on otettava käyttöön heti eikä tallennussuoritinta voi käynnistää uudelleen, ota yhteys Dell EMC:n tekniseen tukeen tai valtuutettu palveluntarjoajaan ja mainitse tämä tietämyskannan artikkeli.  Kiertotavan voi tehdä eri tavalla, mutta siihen tarvitaan laajat oikeudet.  Huomioi, että tämän parametrin voi ottaa käyttöön vain tallennussuorittimen tasolla, ja se vaikuttaa siten KAIKKIIN tallennussuorittimen NAS-palvelimiin.

Jos pystyt ottamaan muutoksen käyttöön ja käynnistämään tallennussuorittimen uudelleen, toimi seuraavasti:
 

Vaihe 1/2. Suorita komento:  svc_nas ALL -param -facility NTsec -m NETLOGON.getDCcapas -v 0
 

service@spb:~/user# svc_nas ALL -param -facility NTsec -m NETLOGON.getDCcapas -v 0 param NTsec.NETLOGON.getDCcapas lisätty näkyvien parametrien luetteloon SPA : valmis Varoitus 17716815750: SPA : You must reboot the SP for NETLOGON.getDCcapas changes to take effect. SPB: valmis Varoitus 17716815750: SPB : You must reboot the SP for NETLOGON.getDCcapas changes to take effect.

Vaihe 2/2. Käynnistä tallennussuorittimet uudelleen yksi kerrallaan.

Artikkelin lukijat voivat tarkastella lisätietoja.
Tarkista, ilmeneekö ongelma Dell EMC Unity -järjestelmässä:

EMCSystemLogFile.log-tiedostosta:

service@spb:~/user# tailf 00_emc_backend_log_shared/EMCSystemLogFile.log |grep -i "WRONG_CREDENTIAL_HANDLE"
B 18.3.21 09:43:44.507 DART_SMB 10380008 [VAROITUS] Tarkastus: Toimialueella DOMAIN olevan NAS-palvelimen NAS DC DC01:ssä on seuraava virhe: compname nas DC=DC01 Step='Open NETLOGON Secure Channel' ' ' 'DC cannot open NETLOGON pipe: status=WRONG_CREDENTIAL_HANDLE '.
B 18.3.21 09:43:46.559 DART_SMB 10380008 [VAROITUS] Tarkastus: Toimialueella DOMAIN olevan NAS-palvelimen NAS DC DC02:ssä on seuraava virhe: compname nas DC=DC02 Step='Open NETLOGON Secure Channel' ' ' 'DC cannot open NETLOGON pipe: status=WRONG_CREDENTIAL_HANDLE '.

c4_safe_ktrace.log-tiedostosta: 

service@spb:~/user# tailf 02_emc_c4core_log/c4_safe_ktrace.log |grep -i "WRONG_CREDENTIAL_HANDLE"
B 30.3.21 10:37:50.307 sade d927f702 c4_safe_ktrace SMB: 3:[NAS] Srv=NAS DC=DC01 buildSecureChannel(2)=Capa_ErrorQueryFailed NTStatus=WRONG_CREDENTIAL_
B 30.3.21 10:37:50.307 sade d927f702 c4_safe_ktrace SMB: 3: [NAS] KAHVA pwdno=2
B 30.3.21 10:37:50.307 sade d927f702 c4_safe_ktrace SMB: 3:[NAS] NLogon_SecureChannel ei OK=Capa_ErrorQueryFailed
B 30.3.21 10:37:50.307 sade d927f702 c4_safe_ktrace SMB: 3:[NAS] smbSync ei onnistunut luomaan uutta SecureChannel-kanavaa DC=DC01 NTstatus=SUCCESS LogonStatus=Capa_ErrorQueryFai
B 30.3.21 10:37:50.307 sade d927f702 c4_safe_ktrace SMB: 3: [NAS] led SessionKey: StrongKeys authV: [PRIVACY, sign: HMAC_MD5, seal: RC4] 
B 30.3.21 10:37:50.307 sade d927f702 c4_safe_ktrace SMB: 6:[NAS] DC0x00175e1038: setDCDown DC(xx.xx.xxx.xxx), päivitä tarvittaessa (origin=netLogonAuth2)
B 30.3.21 10:37:50.307 sade d927f702 c4_safe_ktrace SMB: 3:[NAS] smbSync SamLogon[0] DC=DC01 'DC ei voi avata NETLOGON-putkea' NTstatus=WRONG_CREDENTIAL_HANDLE Sisäänkirjautuminen
B 30.3.21 10:37:50.307 sade d927f702 c4_safe_ktrace SMB: 3:[NAS] tatus=Capa_ErrorQueryFailed (rSCstatus=-1 pipeClosed=0)