PowerProtect Data Manager. Ошибка несоответствия имени хоста LDAP во время предварительной проверки модернизации 19.19
Summary: Предварительная проверка PowerProtect Data Manager до версии 19.19 завершается сбоем с ошибкой промахнувшегося совпадения имени хоста LDAP.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Предварительная проверка PowerProtect Data Manager до версии 19.19 завершается сбоем с ошибкой промахнувшегося совпадения имени хоста LDAP.
Внешняя проверка подлинности настроена на использование Active Directory (AD).
DNS nslookup контроллера домена Active Directory (DC) возвращает имя хоста, написанное заглавными буквами.
Внешняя проверка подлинности настроена на использование Active Directory (AD).
DNS nslookup контроллера домена Active Directory (DC) возвращает имя хоста, написанное заглавными буквами.
Cause
Имя сервера в сертификате указано в нижнем регистре, а имя сервера в DNS — в верхнем регистре, что приводит к несоответствию.
Resolution
Перенастройте проверку подлинности Active Directory, указав имя хоста контроллера домена заглавными буквами, и повторно проверьте сертификат в пользовательском интерфейсе PowerProtect Data Manager.
В пользовательском интерфейсе PowerProtect Data Manager перейдите в раздел «Administration, Access Control» и нажмите «Directory Settings». Выберите затронутые параметры контроллера домена и измените имя хоста, как указано ниже. Нажмите Verify, чтобы обновить сертификат.
Если ошибка сохраняется, возможно, потребуется удалить несоответствующий сертификат с помощью инструмента «ppcp».
Используйте команду «ppcp» для вывода списка сертификатов, как показано ниже.
Выберите идентификатор затронутого контроллера домена и используйте следующую команду для удаления сертификата. Обязательно запишите используемый порт (636 в приведенном выше примере) на случай, если он понадобится позже.
После удаления сертификата описанные выше действия можно повторить, чтобы повторно создать сертификат в пользовательском интерфейсе PowerProtect Data Manager. Кроме того, можно использовать следующую команду 'ppcp'. (В качестве порта должен быть установлен порт, указанный в команде выше.)
В пользовательском интерфейсе PowerProtect Data Manager перейдите в раздел «Administration, Access Control» и нажмите «Directory Settings». Выберите затронутые параметры контроллера домена и измените имя хоста, как указано ниже. Нажмите Verify, чтобы обновить сертификат.
Если ошибка сохраняется, возможно, потребуется удалить несоответствующий сертификат с помощью инструмента «ppcp».
Используйте команду «ppcp» для вывода списка сертификатов, как показано ниже.
admin@ppdm:~/bin> ./ppcp certs list
===========================================================
PPCP : 0.46
PPDM : 19.17.0-18
Date : 07 Apr 2025 10:54 EDT
===========================================================
id | host | port | fingerprint | state | type
---------------------------------------+--------------------+------+------------------------------------------+----------+-------
dW5pdHktdnNhLmFtZXIubGFuOjQ0Mzpob3N0 | hostname1.domain.com | 443 | A913D8598D5952D6E24498A02E6F649CEB27AB6C | ACCEPTED | ROOT
aXNpbG9uOTQuYW1lci5sYW46ODA4MDpob3N0 | hostname2.domain.com | 8080 | FFD0689DCFF36DA6493925CF1EB8A133C02FD872 | ACCEPTED | ROOT
cm9vdGNh | rootca | | AECB37080A9D9D70F4CD36951883781C1E3E32A3 | ACCEPTED | ROOT
ZGMuYW1lci5sYW46NjM2Omhvc3Q= | dc.domain.com | 636 | 027E866901EEBE9F88B5266D6D3F593D0169D364 | ACCEPTED | HOST
ZGR2ZTAyLmFtZXIubGFuOjMwMDk6aG9zdA== | hostname4.domain.com | 3009 | DA3F9888759B86F45DCC3D51ADDF51CA3C618634 | ACCEPTED | HOST
ZGR2ZTAxLmFtZXIubGFuOjMwMDk6aG9zdA== | hostname5.domain.com | 3009 | 5EE6C8B2768DC19615E3517B86355D251F91A53B | ACCEPTED | HOST
dmNzYS5hbWVyLmxhbjo0NDM6aG9zdA== | hostname6.domain.com | 443 | DA47C69E6E81E9EC6819ABEB8F76CC882813ECD4 | ACCEPTED | HOST
Выберите идентификатор затронутого контроллера домена и используйте следующую команду для удаления сертификата. Обязательно запишите используемый порт (636 в приведенном выше примере) на случай, если он понадобится позже.
admin@ppdm:~/bin> ./ppcp certs delete --certid ZGMuYW1lci5sYW46NjM2Omhvc3Q=
После удаления сертификата описанные выше действия можно повторить, чтобы повторно создать сертификат в пользовательском интерфейсе PowerProtect Data Manager. Кроме того, можно использовать следующую команду 'ppcp'. (В качестве порта должен быть установлен порт, указанный в команде выше.)
admin@ppdm:~/bin> ./ppcp certs add --host HOSTNAME.domain.com --port 636
Article Properties
Article Number: 000305011
Article Type: Solution
Last Modified: 09 Apr 2025
Version: 1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.