iDRAC10: Impossibile accedere con gli account del servizio directory

Summary: L'autenticazione o l'autorizzazione di iDRAC10 con gli account del servizio directory non funziona in determinate condizioni.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

L'utente non è in grado di accedere a iDRAC10 utilizzando l'account integrato del servizio directory con il messaggio di errore:

  • "RAC0212"

Oppure

  • "RAC0506"
Oppure
  • "La stessa configurazione dell'integrazione del servizio directory funziona sui sistemi iDRAC9."

La funzione "Test" del servizio directory mostra "Filter Compile Error" in UserSearch o User Authorization come failed. 

      [20:17:38]: "Dial" Performed. Result: "Dial success" LDAP URL: "ldap://dcfqdn:389" 
      [20:17:38]: "Bind" Performed. Result: "Bind success" Bind User: "test.user@example.com" 
      [20:17:38]: "UserSearch" Performed. Result: "Filter Compile Error, Err: LDAP Result Code 201 "Filter Compile Error": ldap: invalid characters for escape in filter: encoding/hex: invalid byte: U+002C ','"

Cause

In iDRAC10, le query LDAP vengono create in base agli attributi degli oggetti restituiti dalla ricerca precedente. Se il risultato contiene caratteri speciali LDAP in "cn" o "distinguishedName", questi non vengono correttamente preceduti da caratteri di escape.

I caratteri offensivi includono "," "(" ")" ".".

/* User Search */
        "attribute_list": [
            "cn",
            "samaccountname",
            "sn",
            "userPrincipalName",
            "objectGUID",
            "objectSid",
            "sAMAccountName",
            "mail",
            "userAccountControl",
            "msDS-UserPasswordExpiryTimeComputed"
        ]

/* Group Search */
        "attribute_list": [
            "cn",
            "distinguishedName",
            "groupType",
            "objectClass",
            "objectSid",
            "sAMAccountName"
        ]

Resolution

Questo comportamento è stato risolto nella prossima versione del firmware iDRAC10 1.20.80.50. 

Affected Products

iDRAC10 - 1.10.xx Series, iDRAC10 - 1.20.xx Series
Article Properties
Article Number: 000352805
Article Type: Solution
Last Modified: 04 Sep 2025
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.