Kerberos事前認証の失敗によりVscan serverが切断されました
環境
- ONTAP 9
- VSCAN
- ONTAP AV Connector
問題
- ドメイン トンネル サーバのマシン アカウントがドメイン サーバへの認証に失敗したため、VSCANサーバが切断状態になっています。
Cluster1::> vserver vscan connection-status show-all -vserver <vserver-name>
Connection
Vserver Node Server Status Disconnect Reason
----------- ----------------- --------------- -------------- -----------------
DataSVM node1 10.x.y.z disconnected -
- ONTAP AV コネクタはドメイン ユーザーを介してクラスター管理 LIF をポーリングします
- AVShim ログ：
REST API call to 10.231.x.y> using account " domain1\user1" failed. The remote server returned an error: (401) Unauthorized.
- ドメイン トンネル vserver からの EMS ログ:
Mon Jun 02 13:28:34 -0500 [vserver-name: secd: secd.kerberos.preauth:error]: A Kerberos pre-authentication failure occurred for SVM "domain-tunnel-vserver" due to invalid credentials for domain-tunnel-vserver$@domain.com.Mon Jun 02 21:35:52 -0500 [vserver-name: secd: secd.kerberos.preauth:error]: A Kerberos pre-authentication failure occurred for SVM "domain-tunnel-server" due to out-of-sync machine account password.Sun Jun 22 04:36:43 -0500 [hz-com-clsp-a04-s03: OffboxVScanTableUpd: Nblade.scannerDisconnected:notice]: Vserver "cpsprod-a0439" disconnected from Vscan server (IP: 10.x.y.z).