vserver でセキュリティ暗号化タイプを変更できません エラー: LDAP attribute missing

• ONTAP 9
• CIFS/SMB
• Active Directory（AD）
• 暗号化

• • ONTAP 9.11以前

::*> vserver cifs security modify -vserver svm1 -is-aes-encryption-enabled true
Error: command failed: Password update failed. Reason: SecD Error: LDAP attribute missing.

• CIFS SVMでスケジュールパスワードを変更しようとすると同じエラーで失敗します。
  • ::> vserver cifs domain password schedule show -vserver svm1
  • 出力には、スケジュールは有効になっていますが、フィールド Last Changed At は空で、パスワードの変更が行われていないことを示しています。
• SECDログ：

[kern_secd:info:14581] Failure Summary:
[kern_secd:info:14581] Error: CIFS server password reset procedure failed
[kern_secd:info:14581]   [  6 ms] Successfully connected to ip 10.174.20.5, port 636 using TCP
[kern_secd:info:14581] **[   189] FAILURE: Unexpected state: Error 7054 at file:src/utils/secd_ldap_utils.cpp func:getLdapValueLen line:464
[kern_secd:info:14581] **[   189] FAILURE: Error case not correctly journaled
[kern_secd:info:14581] Details:
[kern_secd:info:15488] | [000.041.119] debug: Successfully authenticated over LDAP with dc.domain.com { in connect() at src/connection_manager/secd_connection.cpp:2650 }
[kern_secd:info:15488] | [000.041.129] debug: Connected to new LDAP (Active Directory) service on dc.domain.com { in makeConnectionAttempt() at src/connection_manager/secd_connection_manager.cpp:1048 }
[kern_secd:info:15488] | [000.041.227] debug: Searching LDAP for the "distinguishedName, msDS-SupportedEncryptionTypes" attribute(s) within base "dc=domain,dc=com" (scope: 2) using filter: (&(sAMAccountName=SVM1$)) { in searchLdap() at src/utils/secd_ldap_utils.cpp:324 }
[kern_secd:info:15488] | [000.042.968] ERR : RESULT_ERROR_SECD_LDAP_ATTRIBUTE_MISSING:7054 in getLdapValueLen() at src/utils/secd_ldap_utils.cpp:464
[kern_secd:info:15488] | [000.042.977] ERR : LDAP returned 0 results for attribute msDS-SupportedEncryptionTypes
[kern_secd:info:15488] | [000.042.985] ERR : RESULT_ERROR_SECD_LDAP_ATTRIBUTE_MISSING:7054 in adGetAccountEncryptionType() at src/utils/secd_ad_utils.cpp:3574
[kern_secd:info:15488] | [000.042.992] ERR : RESULT_ERROR_SECD_LDAP_ATTRIBUTE_MISSING:7054 in getLdapConnToSetEtypeAttr() at src/domain_services/secd_domain_services.cpp:1821
[kern_secd:info:15488] | [000.042.997] ERR : RESULT_ERROR_SECD_LDAP_ATTRIBUTE_MISSING:7054 in secd_rpc_ad_change_password_1_svc_secd() at src/domain_services/secd_domain_services.cpp:1889

• 他のvserversは問題なく暗号化を変更できます
• ADサーバのPowerShellで値を確認しても値は返されません：

PS> Get-ADComputer <CIFS_Server_NetBIOS_Name> -properties * | select msDS-SupportedEncryptionTypes