msDS-SupportedEncryptionTypesを30に設定するとCIFS Kerberosが停止する
環境
- ONTAP 9
- CIFS / SMB
- Kerberos
- Active Directory
問題
- Active Directory属性エディタを使用してCIFSサーバのマシンアカウントの属性
msDS-SupportedEncryptionTypesをValueに変更30 - 以降、Kerberos認証が失敗するために
\\hostnameに移動するCIFSクライアントはデータにアクセスできない - NTLM認証に成功したため、
\\1.2.3.4に移動するCIFSクライアントがデータにアクセスできる