Dell EMC Unity: Користувачі не можуть отримати доступ до спільного доступу до CIFS або SMB на сервері NAS (Dell Correctable)

Після оновлення до Unity OE 5.2.0.0.5.173 користувачі з токеном Kerberos більше 16 K не можуть отримати доступ до спільного ресурсу CIFS/SMB на сервері Unity NAS.

Повідомлення про помилку, яке може отримати користувач, виглядає наступним чином:

------------
Windows не може отримати доступ до \ \nasservername\share

Перевірте правильність написання імені. В іншому випадку може виникнути проблема з мережею. Щоб спробувати виявити та вирішити проблеми з мережею, натисніть кнопку Діагностувати.
------------

Для того, щоб клієнт зіткнувся з цією проблемою, необхідно виконати три умови:

• Масив знаходиться на Unity OE 5.2.0.0.5.173
• Клієнт використовує спільний доступ до файлів SMB через автентифікацію Kerberos.
• Користувачі малого та середнього бізнесу з розміром токена Kerberos понад 16 тис.

Проблема викликана новою функцією, доданою в коді 5.2.0.0.5.173, яка виникає під час sessionSetup.

Коли токен Kerberos перевищує 16 Кб, Unity відповідає STATUS_INVALID_PARAMETER під час sessionSetup.

У версії 5.2.0.0.5.173 було додано додаткову перевірку, яка призводить до помилки STATUS_INVALID_PARAMETER перед перевіркою, чи потрібно обробляти запит через кілька викликів sessionSetup.

Виправити:
Виправлення доступне в OS 5.2.1.0.5.013 (5.2 SP1).

Спосіб вирішення:
1. Зменшіть розмір маркера Kerberos користувача, зменшивши кількість груп (невикористаних груп тощо) або вилучивши непотрібний атрибут SIDHistory. 
2. Доступ до сервера SMB через NTLM (тобто через IP).
3. Відмова від масиву DR, що працює з кодом 5.1.x, якщо він доступний.