ユーザマッピングが新しい AD に設定されていても、ユーザは認証されません

最後の更新
PDFとして保存

Views:: 16

Visibility:: Public

Votes:: 0

Category:: ontap-9

Specialty:: nas<a>2009083772.</a>

Last Updated:

環境

ONTAP 9
NAS
ドメイン \ フォレストの信頼

問題

AD アカウントは別の AD に移動されましたが（フォレスト経由で信頼）、ユーザマッピングが新しい AD に設定されていても認証されません

cluster::> vserver name-mapping show -pattern *user1*
 Vserver  : vserver1
 Direction: win-unix
 Position Hostname         IP Address/Mask
 -------- ---------------- ----------------
 1698     -                -                Pattern   : new-ad\\user1
                                            Replacement: user1
 Vserver  : vserver1
 Direction: unix-win
 Position Hostname     IP Address/Mask
 -------- ---------------- ----------------
 1698   -         -         Pattern   : user1
                       Replacement: new-ad\\user1

02/21/2022 10:38:19 node1 ERROR secd.nfsAuth.noCifsCred: vserver (vserver1) NFS authorization cannot retrieve CIFS credentials. Error: Get user credentials procedure failed
   [ 1] Determined UNIX id 123456 is UNIX user 'user1'
   [ 7] UNIX user 'user1' mapped to Windows user 'NEW.AD\user1'
   [ 7] Using cached 'new.ad\user1' SID mapping.
   [ 7] Using a cached connection to DC.OLD.AD
 **[ 9] FAILURE: Cannot determine AD domain name for 'NEW.AD'
   [ 9] Could not get credentials for Windows user 'user1' or SID 'S-x-x-x-xxxxxxxxxx-xxxxxxxxxx-xxxxxxxxxx-654321'