iDRAC10: Anmeldung mit Verzeichnisdienstkonten nicht möglich

Summary: Die iDRAC10-Authentifizierung oder -Autorisierung mit Verzeichnisdienstkonten funktioniert unter bestimmten Bedingungen nicht.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Der Nutzer kann sich nicht über das integrierte Verzeichnisdienstkonto bei iDRAC10 anmelden und zeigt die folgende Fehlermeldung an:

  • "RAC0212"

Oder

  • "RAC0506"
Oder
  • "Dieselbe Konfiguration der Verzeichnisdienstintegration funktioniert auf iDRAC9-Systemen."

Die "Test"-Funktion des Verzeichnisdiensts zeigt "Filterkompilierungsfehler" bei "UserSearch" oder "User Authorization" als fehlgeschlagen an. 

      [20:17:38]: "Dial" Performed. Result: "Dial success" LDAP URL: "ldap://dcfqdn:389" 
      [20:17:38]: "Bind" Performed. Result: "Bind success" Bind User: "test.user@example.com" 
      [20:17:38]: "UserSearch" Performed. Result: "Filter Compile Error, Err: LDAP Result Code 201 "Filter Compile Error": ldap: invalid characters for escape in filter: encoding/hex: invalid byte: U+002C ','"

Cause

In iDRAC10 werden die LDAP-Abfragen basierend auf Objektattributen erstellt, die von der vorherigen Suche zurückgegeben werden. Wenn das Ergebnis LDAP-Sonderzeichen im "cn" oder "distinguishedName" enthält, werden diese nicht ordnungsgemäß maskiert.

Zu den anstößigen Zeichen gehören "", "(" ")" ".".

/* User Search */
        "attribute_list": [
            "cn",
            "samaccountname",
            "sn",
            "userPrincipalName",
            "objectGUID",
            "objectSid",
            "sAMAccountName",
            "mail",
            "userAccountControl",
            "msDS-UserPasswordExpiryTimeComputed"
        ]

/* Group Search */
        "attribute_list": [
            "cn",
            "distinguishedName",
            "groupType",
            "objectClass",
            "objectSid",
            "sAMAccountName"
        ]

Resolution

Dieses Verhalten wird in der kommenden iDRAC10-Firmwareversion 1.20.80.50 behoben. 

Affected Products

iDRAC10 - 1.10.xx Series, iDRAC10 - 1.20.xx Series
Article Properties
Article Number: 000352805
Article Type: Solution
Last Modified: 04 Sep 2025
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.