iDRAC10: Nelze se přihlásit pomocí účtů adresářové služby

Uživatel se nemůže přihlásit k řadiči iDRAC10 pomocí integrovaného účtu adresářové služby a zobrazí se chybová zpráva:

• "RAC0212"

Nebo

• "RAC0506"

• "Stejná konfigurace integrace adresářové služby funguje v systémech iDRAC9."

Funkce "Test" adresářové služby zobrazuje chybu "Filter Compile Error" při uživatelském vyhledávání nebo autorizaci uživatele jako neúspěšnou. 

      [20:17:38]: "Dial" Performed. Result: "Dial success" LDAP URL: "ldap://dcfqdn:389" 
      [20:17:38]: "Bind" Performed. Result: "Bind success" Bind User: "test.user@example.com" 
      [20:17:38]: "UserSearch" Performed. Result: "Filter Compile Error, Err: LDAP Result Code 201 "Filter Compile Error": ldap: invalid characters for escape in filter: encoding/hex: invalid byte: U+002C ','" 

V řadiči iDRAC10 jsou dotazy LDAP vytvářeny na základě atributů objektů vrácených z předchozího vyhledávání. Pokud výsledek obsahuje speciální znaky LDAP v poli "cn" nebo "distinguishedName", nejsou správně uvozeny.

Mezi závadné znaky patří "," "(" ")" ".".

/* User Search */
        "attribute_list": [
            "cn",
            "samaccountname",
            "sn",
            "userPrincipalName",
            "objectGUID",
            "objectSid",
            "sAMAccountName",
            "mail",
            "userAccountControl",
            "msDS-UserPasswordExpiryTimeComputed"
        ]

/* Group Search */
        "attribute_list": [
            "cn",
            "distinguishedName",
            "groupType",
            "objectClass",
            "objectSid",
            "sAMAccountName"
        ]

Toto chování je vyřešeno v nadcházející verzi firmwaru řadiče iDRAC10 1.20.80.50.