PowerScale OneFS: Datautilgjengelighet etter tilbakerulling til versjoner før OneFS 9.5.0

OneFS må oppgraderes fra tidligere versjoner enn OneFS 9.5.0 til versjon 9.5.0 eller nyere.

Etter tilbakerulling er det autentiseringsbasert datatilgjengelighet; Kan ikke vise eller vise domenebrukere fra klyngen, og brukerne kan ikke åpne delinger.

Passordet for maskinkontoen er det klyngen bruker når den kommuniserer med domenekontrollere.

På OneFS versjon 9.5.0 og nyere lagres passordet for maskinkontoen i Key Manager, og tidligere versjoner av OneFS lagrer passordet i butikken. 

Hvis passordet til klyngemaskinkontoen oppdateres basert på innstillingen for levetid for maskinpassord på leverandøren i OneFS 9.5, oppdateres det bare i Key Manager, og ikke i pstore.

Hvis versjonen rulles tilbake til en versjon før OneFS 9.5.0, er passordet for maskinkontoen som presenteres for domenekontrollerne, nå feil, siden vi blir tvunget til å bruke pstore-passordet på eldre versjoner.

lsass Logger viser følgende oppføringer som indikerer at det er problemer med passordet for maskinkontoen:

2023-08-10T11:52:23.435858+00:00 <30.4> CVSISILON1-1(id1) lsass[39396]: [LwKrb5GetTgtImpl /b/mnt/src/isilon/fsp/lwadvapi/threaded/krbtgt.c:247] KRB5 Error code: -1765328360 (Message: Preauthentication failed)
2023-08-10T11:52:23.435899+00:00 <30.3> CVSISILON1-1(id1) lsass[39396]: [lsass] Refresh TGT with new password failed
2023-08-10T11:52:23.435907+00:00 <30.4> CVSISILON1-1(id1) lsass[39396]: [lsass] Old password expired, not using it
2023-08-10T11:52:23.436381+00:00 <30.4> CVSISILON1-1(id1) lsass[39396]: [lsass] Failed to enumerate trusts at domain.com (error 31)
2023-08-10T11:52:23.436452+00:00 <30.3> CVSISILON1-1(id1) lsass[39396]: [lsass] Fatal error enumerating trusts for domain domain.com Error was ERROR_GEN_FAILURE (31)

Hvis du vil se når passordet for maskinkontoen sist ble oppdatert, kontrollerer du dword.UnixLastChangeTime.value For leverandøren i PSTORE:

/ifs/.ifsvar/pstore.gc

Dette kan også vises på domenekontrollersiden under egenskapene til maskinkontoen.

Du kan løse dette problemet ved å fjerne klyngen fra domenet, slette maskinkontoen fra domenekontrollerne og bli med på nytt. Dette oppretter et nytt passord for maskinkontoen, og tilgangen gjenopprettes.

Før du forlater og blir med i domenet igjen, er det en god praksis å sikkerhetskopiere brukertilordningene.

isi auth mapping dump --file=/ifs/data/Isilon_Support/mapping_bakup