PowerScale OneFS：復原至 OneFS 9.5.0 之前的版本後資料不可用性

Summary: 復原至 9.5.0 以前的 OneFS 版本後，可能會發生資料無法使用的情況。

Bu makale şunlar için geçerlidir: Bu makale şunlar için geçerli değildir: Bu makale, belirli bir ürüne bağlı değildir. Bu makalede tüm ürün sürümleri tanımlanmamıştır.
Diğer kaynaklara göz atın

Symptoms

OneFS 必須從 OneFS 9.5.0 之前的版本升級到 9.5.0 版或更新版本。

回滾后，存在基於身份驗證的數據不可用;無法列出或檢視叢集中的網域使用者，使用者也無法開啟共用。

Cause

計算機帳戶密碼是群集在與域控制器通信時使用的密碼。

在 OneFS 版本 9.5.0 及更新版本上，電腦帳戶密碼會儲存在 Key Manager 中，先前版本的 OneFS 會將密碼儲存在存放區中。

在 OneFS 9.5 中，如果根據提供程式上的電腦密碼壽命設定更新叢集機器帳戶帳戶密碼，則只會在金鑰管理員中更新，而不會在 pstore 中更新。

如果版本復原至 OneFS 9.5.0 之前的版本，則現在提供給網域控制站的機器帳戶密碼即不正確，因為我們必須在舊版本上使用 pstore 密碼。

lsass 日誌顯示以下條目，指示計算機帳戶密碼存在問題： 
2023-08-10T11:52:23.435858+00:00 <30.4> CVSISILON1-1(id1) lsass[39396]: [LwKrb5GetTgtImpl /b/mnt/src/isilon/fsp/lwadvapi/threaded/krbtgt.c:247] KRB5 Error code: -1765328360 (Message: Preauthentication failed)
2023-08-10T11:52:23.435899+00:00 <30.3> CVSISILON1-1(id1) lsass[39396]: [lsass] Refresh TGT with new password failed
2023-08-10T11:52:23.435907+00:00 <30.4> CVSISILON1-1(id1) lsass[39396]: [lsass] Old password expired, not using it
2023-08-10T11:52:23.436381+00:00 <30.4> CVSISILON1-1(id1) lsass[39396]: [lsass] Failed to enumerate trusts at domain.com (error 31)
2023-08-10T11:52:23.436452+00:00 <30.3> CVSISILON1-1(id1) lsass[39396]: [lsass] Fatal error enumerating trusts for domain domain.com Error was ERROR_GEN_FAILURE (31)
要查看上次更新電腦帳戶密碼的時間，請檢查 dword.UnixLastChangeTime.value 對於 pstore 中的提供者： 
/ifs/.ifsvar/pstore.gc
這也可以在域控制器端的電腦帳戶屬性下查看。

Resolution

若要解決此問題，請從域中刪除群集，從域控制器中刪除計算機帳戶，然後重新加入。這將創建新的電腦帳戶密碼並恢復訪問許可權。

在離開和重新加入域之前，最好備份使用者映射。 
isi auth mapping dump --file=/ifs/data/Isilon_Support/mapping_bakup
 
重要注意事項：向使用者確認他們有足夠的憑據可以重新加入域。

Etkilenen Ürünler

PowerScale OneFS
Makale Özellikleri
Article Number: 000217094
Article Type: Solution
Son Değiştirme: 17 Nis 2024
Version:  3
Sorularınıza diğer Dell kullanıcılarından yanıtlar bulun
Destek Hizmetleri
Aygıtınızın Destek Hizmetleri kapsamında olup olmadığını kontrol edin.