PowerScale OneFS: Utilgængelighed af data efter tilbagerulning til versioner før OneFS 9.5.0

OneFS skal opgraderes fra versioner før OneFS 9.5.0 til version 9.5.0 eller nyere.

Efter annullering er godkendelsesbaserede data utilgængelige. kan ikke vise eller få vist domænebrugere fra klyngen, og brugere kan ikke åbne delinger.

Adgangskoden til computerkontoen er den, klyngen bruger, når der kommunikeres med domænecontrollere.

På OneFS version 9.5.0 og nyere gemmes adgangskoden til computerkontoen i Key Manager. Tidligere versioner af OneFS gemmer adgangskoden i pstore. 

I OneFS 9.5 opdateres adgangskoden til klyngemaskinkontoen baseret på indstillingen Levetid for maskinadgangskode hos udbyderen, opdateres den kun i Key Manager og ikke i pstore.

Hvis versionen rulles tilbage til en version før OneFS 9.5.0, er adgangskoden til maskinkontoen, der præsenteres for domænecontrollerne, nu forkert, da vi er tvunget til at bruge pstore-adgangskoden på ældre versioner.

lsass Logfiler viser følgende poster, der angiver, at der er problemer med adgangskoden til maskinkontoen:

2023-08-10T11:52:23.435858+00:00 <30.4> CVSISILON1-1(id1) lsass[39396]: [LwKrb5GetTgtImpl /b/mnt/src/isilon/fsp/lwadvapi/threaded/krbtgt.c:247] KRB5 Error code: -1765328360 (Message: Preauthentication failed)
2023-08-10T11:52:23.435899+00:00 <30.3> CVSISILON1-1(id1) lsass[39396]: [lsass] Refresh TGT with new password failed
2023-08-10T11:52:23.435907+00:00 <30.4> CVSISILON1-1(id1) lsass[39396]: [lsass] Old password expired, not using it
2023-08-10T11:52:23.436381+00:00 <30.4> CVSISILON1-1(id1) lsass[39396]: [lsass] Failed to enumerate trusts at domain.com (error 31)
2023-08-10T11:52:23.436452+00:00 <30.3> CVSISILON1-1(id1) lsass[39396]: [lsass] Fatal error enumerating trusts for domain domain.com Error was ERROR_GEN_FAILURE (31)

Hvis du vil se, hvornår adgangskoden til maskinkontoen sidst blev opdateret, skal du kontrollere dword.UnixLastChangeTime.value For udbyderen i Pinterest:

/ifs/.ifsvar/pstore.gc

Dette kan også ses på domænecontrollersiden under egenskaberne for computerkontoen.

For at løse dette problem skal du fjerne klyngen fra domænet, slette computerkontoen fra domænecontrollerne og deltage igen. Dette opretter en ny adgangskode til maskinkontoen, og adgangen gendannes.

Før du forlader og tilslutter dig domænet igen, er det en god ide at sikkerhedskopiere brugertilknytningerne.

isi auth mapping dump --file=/ifs/data/Isilon_Support/mapping_bakup