iDRAC10: 디렉토리 서비스 계정으로 로그인할 수 없음

Summary: 디렉토리 서비스 계정을 사용한 iDRAC10 인증 또는 권한 부여가 특정 조건에서 작동하지 않습니다.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

사용자가 디렉토리 서비스 통합 계정을 사용하여 iDRAC10에 로그인할 수 없습니다.

  • "RAC0212"

또는

  • "RAC0506"
또는
  • "동일한 디렉토리 서비스 통합 구성이 iDRAC9 시스템에서 작동합니다."

디렉토리 서비스 "테스트" 기능은 UserSearch 또는 사용자 권한 부여에서 "필터 컴파일 오류"를 실패한 것으로 표시합니다. 

      [20:17:38]: "Dial" Performed. Result: "Dial success" LDAP URL: "ldap://dcfqdn:389" 
      [20:17:38]: "Bind" Performed. Result: "Bind success" Bind User: "test.user@example.com" 
      [20:17:38]: "UserSearch" Performed. Result: "Filter Compile Error, Err: LDAP Result Code 201 "Filter Compile Error": ldap: invalid characters for escape in filter: encoding/hex: invalid byte: U+002C ','"

Cause

iDRAC10에서 LDAP 쿼리는 이전 검색에서 반환된 오브젝트 속성을 기반으로 작성됩니다. 결과의 "cn" 또는 "distinguishedName"에 LDAP 특수 문자가 포함된 경우 해당 문자는 제대로 이스케이프되지 않습니다.

문제가 되는 문자에는 "," "(" ")" "."가 포함됩니다.

/* User Search */
        "attribute_list": [
            "cn",
            "samaccountname",
            "sn",
            "userPrincipalName",
            "objectGUID",
            "objectSid",
            "sAMAccountName",
            "mail",
            "userAccountControl",
            "msDS-UserPasswordExpiryTimeComputed"
        ]

/* Group Search */
        "attribute_list": [
            "cn",
            "distinguishedName",
            "groupType",
            "objectClass",
            "objectSid",
            "sAMAccountName"
        ]

Resolution

이 동작은 예정된 iDRAC10 펌웨어 릴리스 1.20.80.50에서 해결됩니다. 

Affected Products

iDRAC10 - 1.10.xx Series, iDRAC10 - 1.20.xx Series
Article Properties
Article Number: 000352805
Article Type: Solution
Last Modified: 04 Sep 2025
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.