iDRAC10: Kan ikke logge på med katalogtjenestekontoer

Brukeren kan ikke logge på iDRAC10 ved hjelp av en integrert Directory Service-konto med feilmeldingen:

• "RAC0212"

Eller

• "RAC0506"

• "Den samme konfigurasjonen av katalogtjenesteintegrering fungerer på iDRAC9-systemer."

"Test"-funksjonen i katalogtjenesten viser "Filterkompileringsfeil" i UserSearch eller brukergodkjenning som mislykket. 

      [20:17:38]: "Dial" Performed. Result: "Dial success" LDAP URL: "ldap://dcfqdn:389" 
      [20:17:38]: "Bind" Performed. Result: "Bind success" Bind User: "test.user@example.com" 
      [20:17:38]: "UserSearch" Performed. Result: "Filter Compile Error, Err: LDAP Result Code 201 "Filter Compile Error": ldap: invalid characters for escape in filter: encoding/hex: invalid byte: U+002C ','" 

I iDRAC10 bygges LDAP-spørringene basert på objektattributter som returneres fra forrige søk. Hvis resultatet inneholder LDAP-spesialtegn i "cn" eller "distinguishedName", slipper de ikke ordentlig unna.

Fornærmende tegn inkluderer "," "(" ")" ".".

/* User Search */
        "attribute_list": [
            "cn",
            "samaccountname",
            "sn",
            "userPrincipalName",
            "objectGUID",
            "objectSid",
            "sAMAccountName",
            "mail",
            "userAccountControl",
            "msDS-UserPasswordExpiryTimeComputed"
        ]

/* Group Search */
        "attribute_list": [
            "cn",
            "distinguishedName",
            "groupType",
            "objectClass",
            "objectSid",
            "sAMAccountName"
        ]

Dette problemet håndteres i den kommende iDRAC10-fastvareversjon 1.20.80.50.