PowerProtect Data Manager：在 19.19 升級預先檢查期間發生 LDAP 主機名稱不符的錯誤
Summary: PowerProtect Data Manager 更新至 19.19 預先檢查失敗，並出現 LDAP 主機名稱不相符的錯誤。
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
PowerProtect Data Manager 更新至 19.19 預先檢查失敗，並出現 LDAP 主機名稱不相符的錯誤。
外部驗證設定為使用 Active Directory （AD）。
AD 網域控制站 （DC） 的 DNS nslookup 傳回全部大寫的主機名稱。
外部驗證設定為使用 Active Directory （AD）。
AD 網域控制站 （DC） 的 DNS nslookup 傳回全部大寫的主機名稱。
Cause
憑證中的伺服器名稱會以小寫列出，但 DNS 中的伺服器名稱為大寫，導致不相符。
Resolution
使用全部大寫的 DC 主機名稱重新設定 AD 認證，然後從 PowerProtect Data Manager UI 重新驗證憑證。
在 PowerProtect Data Manager UI 中，依序前往管理、存取控制，然後選擇目錄設定輕觸。選取受影響的 DC 設定，並修改主機名稱，如下所示。按一下驗證以更新憑證。
如果錯誤仍然存在，可能必須使用「ppcp」工具移除不匹配的證書。
使用「ppcp」命令列出如下所示的憑證。
選取受影響 DC 的 ID，並使用以下命令移除憑證。請務必記下使用的埠（上例中為 636），以備日後需要使用。
移除憑證後，可以重複上述步驟，以在 PowerProtect Data Manager UI 中重新建立憑證。或者，您可以使用下列「ppcp」命令。（連接埠應設定為上述命令中記下的連接埠。）
在 PowerProtect Data Manager UI 中，依序前往管理、存取控制，然後選擇目錄設定輕觸。選取受影響的 DC 設定，並修改主機名稱，如下所示。按一下驗證以更新憑證。
如果錯誤仍然存在，可能必須使用「ppcp」工具移除不匹配的證書。
使用「ppcp」命令列出如下所示的憑證。
admin@ppdm:~/bin> ./ppcp certs list
===========================================================
PPCP : 0.46
PPDM : 19.17.0-18
Date : 07 Apr 2025 10:54 EDT
===========================================================
id | host | port | fingerprint | state | type
---------------------------------------+--------------------+------+------------------------------------------+----------+-------
dW5pdHktdnNhLmFtZXIubGFuOjQ0Mzpob3N0 | hostname1.domain.com | 443 | A913D8598D5952D6E24498A02E6F649CEB27AB6C | ACCEPTED | ROOT
aXNpbG9uOTQuYW1lci5sYW46ODA4MDpob3N0 | hostname2.domain.com | 8080 | FFD0689DCFF36DA6493925CF1EB8A133C02FD872 | ACCEPTED | ROOT
cm9vdGNh | rootca | | AECB37080A9D9D70F4CD36951883781C1E3E32A3 | ACCEPTED | ROOT
ZGMuYW1lci5sYW46NjM2Omhvc3Q= | dc.domain.com | 636 | 027E866901EEBE9F88B5266D6D3F593D0169D364 | ACCEPTED | HOST
ZGR2ZTAyLmFtZXIubGFuOjMwMDk6aG9zdA== | hostname4.domain.com | 3009 | DA3F9888759B86F45DCC3D51ADDF51CA3C618634 | ACCEPTED | HOST
ZGR2ZTAxLmFtZXIubGFuOjMwMDk6aG9zdA== | hostname5.domain.com | 3009 | 5EE6C8B2768DC19615E3517B86355D251F91A53B | ACCEPTED | HOST
dmNzYS5hbWVyLmxhbjo0NDM6aG9zdA== | hostname6.domain.com | 443 | DA47C69E6E81E9EC6819ABEB8F76CC882813ECD4 | ACCEPTED | HOST
選取受影響 DC 的 ID，並使用以下命令移除憑證。請務必記下使用的埠（上例中為 636），以備日後需要使用。
admin@ppdm:~/bin> ./ppcp certs delete --certid ZGMuYW1lci5sYW46NjM2Omhvc3Q=
移除憑證後，可以重複上述步驟，以在 PowerProtect Data Manager UI 中重新建立憑證。或者，您可以使用下列「ppcp」命令。（連接埠應設定為上述命令中記下的連接埠。）
admin@ppdm:~/bin> ./ppcp certs add --host HOSTNAME.domain.com --port 636
Article Properties
Article Number: 000305011
Article Type: Solution
Last Modified: 09 Apr 2025
Version: 1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.