Dell Unity: NAS sunucusu, Etki Alanı Denetleyicisi sunucularına ulaşılamadığını bildirdi (Kullanıcı Tarafından Düzeltilebilir)

NAS sunucusu, etki alanı denetleyicilerinin erişile olmadığını söyleyen aralıklı uyarı bildirdi. 

-pingdc svc_cifssupport DC NETLOGON arızası ve DOWNGRADE_DETECTED
 

spa:/service/user# svc_cifssupport cifs_test -pingdc -compname cifs_test -dc WIN2016 -verbose

 

cifs_test : done

PINGDC GENERAL INFORMATION

DC SERVER:
Netbios name  : WIN2016

CIFS SERVER:
Compname      : cifs_test
Domain        : peeps.lab

Error 13160939576: cifs_test :  PingDC failure: The compname 'cifs_test' could not successfully contact the DC 'WIN2016' because of NT errors (SUCCESS) at step Request Domain Sid. Details of the issue: origin=9000, '' DC='DC NETLOGON pipe failure'/'DOWNGRADE_DETECTED' This issue may prevent user authentication to this domain. Error 13160939579: cifs_test :  PingDC failure: The compname 'cifs_test' could not successfully contact the DC 'WIN2016'. Failed to access the pipe NETLOGON at step Open NETLOGON Secure Channel:  Action failed with status=DOWNGRADE_DETECTED

NAS sunucusunun bağlanamama durumunun etki alanı denetleyicisi bir RODC'dir (Salt Okunur Etki Alanı Denetleyicisi). 

RODC, "Parola Çoğaltma İlkesine" bağlı olarak yalnızca kullanıcı ve bilgisayar parolalarını depolar. Yalnızca İzin Ver gruplarda olan ve Deny (Reddet) gruplarda olmayan hesaplar için parolalar RODC'ye kopyalanır. 

NAS sunucusu etki alanına katıldıktan sonra bilgisayar hesabı ve parolası wirteable Domain denetleyicisine kaydedilir ve varsayılan olarak BUNLAR RODC'ye çoğaltılmaz. 

Bu nedenle NAS sunucusu, RODC'ye güvenli kanal oluşturmaya çalıştığında, RODC'nin NAS sunucusunun bilgisayar parolasının bulunmadığından "STATUS_NO_TRUST_SAM_ACCOUNT" ve "DOWNGRADE_DETECTED" mesajı görüntülenir

Sorunu geçici olarak çözmek için MÜŞTERININ NAS sunucusunun hesap parolalarının RODC'ye çoğaltılabilmesi için NAS sunucusunun bilgisayar hesabını RODC'nin Parola Çoğaltma İlkesine eklemesi gerekir. 

1. Yazılabilir Etki Alanı denetleyicisinde oturum açma. 
2. "Active Directory Usrs and Computers"3'ü
açın. "Etki alanı denetleyicileri" OU 4'e


gidin. "Passowrd replication Policy" (Geçiş Çoğaltma İlkesi) öğesini yapılandırmak için ihtiyacınız olan RODC'yi seçin ve özelliklere tıklayın. 
5. "Parola çoğaltma politikası" sekmesine gidin ve NAS sunucusunun bilgisayar hesabını ALLOW grubuna ekleyin. 



Şimdi pingdc komutunu tekrar çalıştırın; bu kez pingdc hatasız tamamlanır. 
 

spa:/service/user# svc_cifssupport cifs_test -pingdc -compname cifs_test -dc WIN2016 -verbose

 

cifs_test : done

PINGDC GENERAL INFORMATION

DC SERVER:
Netbios name  : WIN2016

CIFS SERVER:
Compname      : cifs_test
Domain        : peeps.lab

Referans:

https://www.rebeladmin.com/2014/10/password-replication-in-rodc/