PowerScale OneFS：回滚到 OneFS 9.5.0 之前的版本后数据不可用

Summary: 回滚到低于 9.5.0 的 OneFS 版本后，可能会出现数据不可用的情况。

Bu makale şunlar için geçerlidir: Bu makale şunlar için geçerli değildir: Bu makale, belirli bir ürüne bağlı değildir. Bu makalede tüm ürün sürümleri tanımlanmamıştır.
Diğer kaynaklara göz atın

Symptoms

OneFS 必须从 OneFS 9.5.0 之前的版本升级到 9.5.0 或更高版本。

回滚后，存在基于身份验证的数据不可用;无法列出或查看群集中的域用户，并且用户无法打开共享。

Cause

计算机帐户密码是群集在与域控制器通信时使用的密码。

在 OneFS 版本 9.5.0 及更高版本上，计算机帐户密码存储在密钥管理器中，以前版本的 OneFS 将密码存储在 pstore 中。

在 OneFS 9.5 中，如果根据提供程序上的计算机密码生命周期设置更新群集计算机帐户密码，则仅在密钥管理器中更新，而不在 pstore 中更新。

如果版本回滚到 OneFS 9.5.0 之前的版本，则呈现给域控制器的计算机帐户密码现在不正确，因为我们被迫在较旧版本上使用 pstore 密码。

lsass 日志显示以下条目，表明计算机帐户密码存在问题： 
2023-08-10T11:52:23.435858+00:00 <30.4> CVSISILON1-1(id1) lsass[39396]: [LwKrb5GetTgtImpl /b/mnt/src/isilon/fsp/lwadvapi/threaded/krbtgt.c:247] KRB5 Error code: -1765328360 (Message: Preauthentication failed)
2023-08-10T11:52:23.435899+00:00 <30.3> CVSISILON1-1(id1) lsass[39396]: [lsass] Refresh TGT with new password failed
2023-08-10T11:52:23.435907+00:00 <30.4> CVSISILON1-1(id1) lsass[39396]: [lsass] Old password expired, not using it
2023-08-10T11:52:23.436381+00:00 <30.4> CVSISILON1-1(id1) lsass[39396]: [lsass] Failed to enumerate trusts at domain.com (error 31)
2023-08-10T11:52:23.436452+00:00 <30.3> CVSISILON1-1(id1) lsass[39396]: [lsass] Fatal error enumerating trusts for domain domain.com Error was ERROR_GEN_FAILURE (31)
要查看计算机帐户密码上次更新的时间，请查看 dword.UnixLastChangeTime.value 对于 pstore 中的提供程序： 
/ifs/.ifsvar/pstore.gc
这也可以在计算机帐户属性下的域控制器端查看。

Resolution

要解决此问题，请从域中删除群集，从域控制器中删除计算机帐户，然后重新加入。这将创建新的计算机帐户密码，并恢复访问权限。

在离开并重新加入域之前，最好先备份用户映射。 
isi auth mapping dump --file=/ifs/data/Isilon_Support/mapping_bakup
 
重要说明：与用户确认他们有足够的凭据来重新加入域。

Etkilenen Ürünler

PowerScale OneFS
Makale Özellikleri
Article Number: 000217094
Article Type: Solution
Son Değiştirme: 17 Nis 2024
Version:  3
Sorularınıza diğer Dell kullanıcılarından yanıtlar bulun
Destek Hizmetleri
Aygıtınızın Destek Hizmetleri kapsamında olup olmadığını kontrol edin.