2026年10月のDCパッチ適用後、LDAPサーバーは利用できなくなります
環境
- NetApp ONTAP 9
- Microsoft Active Directory(AD)
- LDAP(Lightweight Directory Access Protocol)
- CIFS / SMB
問題
- 2026年10月にドメイン コントローラのセキュリティパッチを展開した後、AD LDAPサーバーが利用不可とマークされ、CIFS認証の失敗が発生し始めました。
- EMSアラート:
None of the LDAP servers configured for Vserver are currently accessible via the network for LDAP service typesecd:secd.conn.auth.failure:notice]: Vserver(svm1) could not authenticate over the network to server(dc1). Error: Invalid credentials (Service: LDAP (ActiveDirectory), Operation: SiteDiscovery).- SECD エラー:
AdditionalErrorMessage: 80090303: LdapErr: DSID-0C0906D1, comment: The GSSAPI target name does not match any LDAP SPN's registered for this server., data 0, v4f7c RESULT_ERROR_LDAPSERVER_INVALID_CREDENTIALS:7627 ldapSaslBindSpnego: LDAP Error (49): 'Invalid credentials'