メインコンテンツまでスキップ

NetApp_Insight_2020.png 

AES 暗号化を有効にすると、共有アクセスが断続的に失われます

Views:
17
Visibility:
Public
Votes:
0
Category:
ontap-9
Specialty:
cifs
Last Updated:

に適用されます

  • Windows 7 、 Windows 2008 R2 、
  • Windows 8 、 Windows 2012 、
  • Windows 8.1 、 Windows 2012 R2
  • clustered Data ONTAP 8.3 ~ 8.3.2P3

問題

一部のクライアントワークステーションでは、 CIFS 共有の中断(アクセスの損失)が断続的に発生し、最大 2 分かかることがあります。中断(アクセスの損失)は 4h の時間間隔で発生し、アクセスが復元されるまでに最大 2 分かかる場合があります。

この問題は、 8.3.2.p4 より前のバージョンの clustered Data ONTAP システムおよび ONTAP 9.0 で発生します。

いくつかのクライアントで、次の Kerberos エラーが発生することがあります。 

KRB5KDC_ERR_PREAUTH_FAILED ( CIFS server account password does not match password stored in Active Directory)

EMS メッセージでは、次のエラーメッセージが報告されます。

Wed Jul 13 03:39:05 CEST [cdot-cls-1-01: secd: secd.kerberos.preauth:error]:
Kerberos pre-authentication failure due to out-of-sync machine account password for vserver (svm1).
Wed Jul 13 03:39:05 CEST [cdot-cls-1-01: secd: secd.unexpectedFailure:debug]:
vserver (svm1) Unexpected failure. Error: CIFS server password change procedure failed

   [ 2 ms] Successfully connected to 172.30.0.13:88 using TCP
   [ 3] Successfully connected to 172.30.0.13:88 using TCP
   [ 9] FAILURE: CIFS server could not authenticate as 'User_Name$@Domain.NET':
   CIFS server account password does not match password stored in Active Directory (KRB5KDC_ERR_PREAUTH_FAILED)

CUSTOMER EXCLUSIVE CONTENT

Registered NetApp customers get unlimited access to our dynamic Knowledge Base.

New authoritative content is published and updated each day by our team of experts.

Current Customer or Partner?

Sign In for unlimited access

New to NetApp?

Learn more about our award-winning Support