iDRAC10: Det går inte att logga in med katalogtjänstkonton

Användaren kan inte logga in på iDRAC10 med hjälp av katalogtjänstens integrerade konto med felmeddelandet:

• "RAC0212"

Eller

• "RAC0506"

• "Samma konfiguration för integrering av katalogtjänst fungerar på iDRAC9-system."

Funktionen "Test" för katalogtjänsten visar "Filter Compile Error" vid UserSearch eller User Authorization som misslyckad. 

      [20:17:38]: "Dial" Performed. Result: "Dial success" LDAP URL: "ldap://dcfqdn:389" 
      [20:17:38]: "Bind" Performed. Result: "Bind success" Bind User: "test.user@example.com" 
      [20:17:38]: "UserSearch" Performed. Result: "Filter Compile Error, Err: LDAP Result Code 201 "Filter Compile Error": ldap: invalid characters for escape in filter: encoding/hex: invalid byte: U+002C ','" 

I iDRAC10 skapas LDAP-frågorna baserat på objektattribut som returneras från tidigare sökning. Om resultatet innehåller LDAP-specialtecken i "cn" eller "distinguishedName" ryms de inte korrekt.

Stötande tecken inkluderar "," "(" ")" ".".

/* User Search */
        "attribute_list": [
            "cn",
            "samaccountname",
            "sn",
            "userPrincipalName",
            "objectGUID",
            "objectSid",
            "sAMAccountName",
            "mail",
            "userAccountControl",
            "msDS-UserPasswordExpiryTimeComputed"
        ]

/* Group Search */
        "attribute_list": [
            "cn",
            "distinguishedName",
            "groupType",
            "objectClass",
            "objectSid",
            "sAMAccountName"
        ]

Det här beteendet åtgärdas i den kommande versionen av den fasta programvaran för iDRAC10, version 1.20.80.50.