無効な情報を含むPTRにより、secd.conn.auth.failureまたはsecd.ldap.noServers:EMERGENCYエラーが発生します

環境

• ONTAP 9
• DNS PTR
• LDAP
• CIFS/SMB
• NFS
• MS-LDAP
• AD LDAP

問題

• LDAP 署名および/またはシーリングが有効な場合、ONTAP SVM がLDAPサーバに接続できない
• Windows ファイル エクスプローラーでプロパティ > セキュリティ >編集 >追加から共有フォルダのアクセス許可を変更すると、「The program cannot open the required dialog box because it cannot determine whether the computer named "<hostname>" is joined to a domain. Close this message. and try again.」というエラーが表示される。
• EMS ログのエラー：
  • secd.conn.auth.failure:notice
  • secd.ldap.noServers:EMERGENCY
  • [secd: secd.ldap.noServers:EMERGENCY]: None of the LDAP servers configured for Vserver <VServer Name> are currently accessible via the network

• SECD：

.------------------------------------------------------------------------------.
                                 RPC FAILURE:
                       secd_rpc_gpo_get_list has failed
                        Result = 0, RPC Result = 6940
                   RPC received at Thu Feb 13 09:51:42 2020
------------------------------------------------------------------------------'
FAILURE: Unable to SASL bind to LDAP server using GSSAPI: Local error
Additional info: SASL(-1): generic failure: GSSAPI Error: Unspecified GSS failure.  Minor code may provide more information (Server not found in Kerberos database)
Unable to connect to LDAP (Active Directory) service on dc1.demo.netapp.com (Error: Local error)
No servers available for MS_LDAP_AD, vserver: 3, domain: demo.netapp.com.
Unable to make a connection (LDAP (Active Directory):DEMO.NETAPP.COM), result: 6940
Details for this error state  SPN (ldap/gc.demo.netapp.com) is incorrect (dc1.demo.netapp.com:
info : [krb5 context 0991DC00] ccselect can't find appropriate cache for server principal ldap/gc.demo.netapp.com@

• パケットトレースによると、 
  •  TGS-REQ エラーを返します KRB5KDC_ERR_S_PRINCIPAL_UNKNOWN
• gethostbyname出力のLDAPサーバIP出力が一貫していません

  • [09:54:15]::*> vserver services name-service getxxbyyy gethostbyaddr -vserver svm1 -node node1 -ipaddress <LDAP_IP>
IP address: <LDAP_IP>
Host name: hostname1
Alias: hostname2
 
[09:59:12]::*> vserver services name-service getxxbyyy gethostbyaddr -vserver svm1 -node node1 -ipaddress <LDAP_IP>   
IP address: <LDAP_IP>
Host name: hostname2
Alias: hostname1

• ::*> secd conn test が AD LDAP および/または LDAP で失敗する
• cifs domain discovered-servers show -type MS-LDAP は  MS-LDAP DC が unavailable であると示している