DNSエイリアス/CNAMEがSPNとして設定されていない場合、認証に失敗するため、CIFS/SMBはアクセスできません
環境
- ONTAP 9
- CIFS
問題
- CIFS/SMB 共有にアクセスできません
通行不能なWindowsクレデンシャル プロンプトが表示されることがあります
- Kerberosエラー
- EMS.log
ERR : RESULT_ERROR_KERBEROS_C_PRINCIPAL_UNKNOWN:7507 in getKrbInitCreds() at Common/SecLibrary/Src/GssapiCtx.cpp:676 ERR : getKrbInitCreds: Kerberos Error: (-1765328378)
- Active Directory Domain Controllerから:
C:\> setspn -L vserver FindDomainForAccount: DsGetDcNameWithAccountW failed! Cannot find account vserver