Dell EMC Unity: Użytkownicy nie mogą uzyskać dostępu do udziału CIFS lub SMB na serwerze NAS (z możliwością naprawienia przez firmę Dell)

Po uaktualnieniu do Unity OE 5.2.0.0.5.173 z tokenem Kerberos większym niż 16 kB nie mogą uzyskać dostępu do udziału CIFS / SMB na serwerze Unity NAS.

Komunikat o błędzie wyświetlany dla użytkownika może być następujący:

------------
Windows cannot access \\nasservername\share

Sprawdź pisownię nazwy. W przeciwnym razie może to oznaczać problem z siecią. Aby spróbować zidentyfikować i rozwiązać problemy z siecią, kliknij przycisk Diagnose.
------------

Aby problem dotknął klienta, muszą zostać spełnione 3 warunki:

• Macierz pracuje na Unity OE 5.2.0.0.5.173
• Klient korzysta z udostępniania plików SMB za pośrednictwem uwierzytelniania Kerberos
• Użytkownicy SMB z rozmiarem tokena Kerberos powyżej 16 kB

Problem jest spowodowany przez nową funkcję dodaną w kodzie 5.2.0.0.5.173 i występuje podczas konfiguracji sesji.

Gdy token Kerberos przekracza 16 kB, Unity zwraca STATUS_INVALID_PARAMETER podczas sessionSetup.

W wersji 5.2.0.0.5.173 dodano dodatkową kontrolę, która powoduje błąd STATUS_INVALID_PARAMETER przed sprawdzeniem, czy żądanie musi być obsługiwane przez wiele wywołań sessionSetup.

Rozwiązanie:
Poprawka jest dostępna w systemie operacyjnym w wersji 5.2.1.0.5.013 (5.2 SP1).

Obejście:
1. Zmniejsz rozmiar tokenu Kerberos użytkownika poprzez zmniejszenie liczby grup (nieużywanych grup itp.) lub usunięcie niepotrzebnego atrybutu SIDHistory. 
2. Uzyskaj dostęp do serwera SMB przez NTLM (tj. za pośrednictwem adresu IP)
3. Wykonaj przełączanie awaryjne na macierz DR z kodem 5.1.x, jeśli jest dostępna