PowerProtect Data Manager：19.19アップグレードの事前チェック中にLDAPホスト名の不一致エラーが発生しました

Summary: PowerProtect Data Managerの19.19へのアップデートの事前チェックが、LDAPホスト名の不一致エラーで失敗します。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

PowerProtect Data Managerの19.19へのアップデートの事前チェックがLDAPホスト名の不一致エラーで失敗します。

外部認証は、Active Directory (AD)を使用するように構成されています。

ADドメイン コントローラー(DC)のDNS nslookupは、すべて大文字のホスト名を返します。

Cause

証明書内のサーバーの名前は小文字でリストされていますが、DNS内のサーバーの名前は大文字であるため、不整合が発生します。

Resolution

すべて大文字のDCホスト名を使用してAD認証を再構成し、PowerProtect Data Manager UIから証明書を再検証します。
PowerProtect Data Manager UIで、[Administration]、[Access Control]の順に移動し、[Directory Settings]をタップします。影響を受けるDC設定を選択し、次のようにホスト名を変更します。Verifyをクリックして証明書を更新します。
PPDM UIでのホスト名の変更
エラーが解決しない場合は、「ppcp」ツールを使用して、不一致の証明書を削除する必要があります。
「ppcp」コマンドを使用して、次のように証明書を一覧表示します。 
admin@ppdm:~/bin> ./ppcp certs list
===========================================================
PPCP  :  0.46
PPDM  :  19.17.0-18
Date  :  07 Apr 2025 10:54 EDT
===========================================================
                   id                  |        host        | port |               fingerprint                |  state   | type
---------------------------------------+--------------------+------+------------------------------------------+----------+-------
  dW5pdHktdnNhLmFtZXIubGFuOjQ0Mzpob3N0 | hostname1.domain.com |  443 | A913D8598D5952D6E24498A02E6F649CEB27AB6C | ACCEPTED | ROOT
  aXNpbG9uOTQuYW1lci5sYW46ODA4MDpob3N0 | hostname2.domain.com | 8080 | FFD0689DCFF36DA6493925CF1EB8A133C02FD872 | ACCEPTED | ROOT
  cm9vdGNh                             | rootca               |      | AECB37080A9D9D70F4CD36951883781C1E3E32A3 | ACCEPTED | ROOT
  ZGMuYW1lci5sYW46NjM2Omhvc3Q=         | dc.domain.com        |  636 | 027E866901EEBE9F88B5266D6D3F593D0169D364 | ACCEPTED | HOST
  ZGR2ZTAyLmFtZXIubGFuOjMwMDk6aG9zdA== | hostname4.domain.com | 3009 | DA3F9888759B86F45DCC3D51ADDF51CA3C618634 | ACCEPTED | HOST
  ZGR2ZTAxLmFtZXIubGFuOjMwMDk6aG9zdA== | hostname5.domain.com | 3009 | 5EE6C8B2768DC19615E3517B86355D251F91A53B | ACCEPTED | HOST
  dmNzYS5hbWVyLmxhbjo0NDM6aG9zdA==     | hostname6.domain.com |  443 | DA47C69E6E81E9EC6819ABEB8F76CC882813ECD4 | ACCEPTED | HOST

影響を受けるDCのIDを選択し、次のコマンドを使用して証明書を削除します。後で必要になった場合に備えて、使用されているポート(上記の例では636)をメモしておきます。 
  
admin@ppdm:~/bin> ./ppcp certs delete --certid ZGMuYW1lci5sYW46NjM2Omhvc3Q=

証明書が削除されたら、前述の手順を繰り返して、PowerProtect Data Manager UIで証明書を再作成できます。あるいは、次の 'ppcp' コマンドを使用することもできます。(ポートは、上記のコマンドでメモされたポートに設定する必要があります)。 
admin@ppdm:~/bin> ./ppcp certs add --host HOSTNAME.domain.com --port 636

Article Properties
Article Number: 000305011
Article Type: Solution
Last Modified: 09 Apr 2025
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.