iDRAC10: Nie można zalogować się przy użyciu kont usług katalogowych

Użytkownik nie może zalogować się do kontrolera iDRAC10 przy użyciu zintegrowanego konta usługi katalogowej z komunikatem o błędzie:

• "RAC0212"

Lub

• "RAC0506"

• "Ta sama konfiguracja integracji usługi katalogowej działa na systemach iDRAC9".

Funkcja "Test" usługi katalogowej pokazuje błąd kompilacji "Filtruj błąd kompilacji" w wyszukiwarce użytkownika lub autoryzacji użytkownika jako nieudany. 

      [20:17:38]: "Dial" Performed. Result: "Dial success" LDAP URL: "ldap://dcfqdn:389" 
      [20:17:38]: "Bind" Performed. Result: "Bind success" Bind User: "test.user@example.com" 
      [20:17:38]: "UserSearch" Performed. Result: "Filter Compile Error, Err: LDAP Result Code 201 "Filter Compile Error": ldap: invalid characters for escape in filter: encoding/hex: invalid byte: U+002C ','" 

W kontrolerze iDRAC10 zapytania LDAP są oparte na atrybutach obiektów zwróconych z poprzedniego wyszukiwania. Jeśli wynik zawiera znaki specjalne LDAP w "cn" lub "distinguishedName", nie zostaną one prawidłowo zmienione.

Obraźliwe znaki to "," "(" ")" ".".

/* User Search */
        "attribute_list": [
            "cn",
            "samaccountname",
            "sn",
            "userPrincipalName",
            "objectGUID",
            "objectSid",
            "sAMAccountName",
            "mail",
            "userAccountControl",
            "msDS-UserPasswordExpiryTimeComputed"
        ]

/* Group Search */
        "attribute_list": [
            "cn",
            "distinguishedName",
            "groupType",
            "objectClass",
            "objectSid",
            "sAMAccountName"
        ]

Problem ten został rozwiązany w nadchodzącej wersji oprogramowania wewnętrznego kontrolera iDRAC10 1.20.80.50.