ONTAPアップグレード後の信頼されたDC検出によるsecd.ldap.noServers:EMERGENCY

最後の更新
PDFとして保存

Views:: 183

Visibility:: Public

Votes:: 0

Category:: ontap-9

Specialty:: nas

Last Updated:

環境

ONTAP 9 .12.1P8以降
ONTAP 9 .13.1 以降
SMB / CIFS
ドメインの信頼

問題

ONTAPを修正されたリリースの CONTAP-79128にアップグレードしたあと：CIFS検出モード「site」では、デフォルトのサイトが常に信頼できるドメインコントローラの検出に使用されます。CIFS SVMのEMSは4時間ごとにログを記録します。

[node1: secd: secd.ldap.noServers:EMERGENCY]: None of the LDAP servers configured for Vserver (SVM1) are currently accessible via the network for LDAP service type (Service: LDAP (Active Directory), Operation: SiteDiscovery).

[node1: secd: secd.conn.auth.failure:notice]: Vserver (SVM1) could not make a connection over the network to server (ip <TrustedDC>, port 389). Error: Operation timed out (Service: LDAP (Active Directory), Operation: SiteDiscovery).

注：信頼できるドメインコントローラのEMSエントリ。アップグレード前は、該当するログエントリはありません。

A Kerberos pre-authentication failure occurred for SVM "svm_ZUSCUPxxST1xx" due to invalid credentials for ZUxCUPDAXxxx$@TAAAXxx01.LOCAL

信頼できるドメインで検出されたMS-LDAPサーバを使用できません。
- ::> vserver cifs domain discovered-servers show -vserver <svm>
解決策を開始する前に、以下のトラブルシューティング手順を実行できます。
- SVMと信頼できるDC間の通信を確保します。
  - 信頼されたDCへのLDAPはファイアウォールなどによってブロックされません。
  - DCSはLDAP要求に応答します。
  - 指定した信頼できるドメインがすでに存在しない場合：
    - 影響のない外観上のエラー
    - 運用停止されたドメインの信頼関係をActive Directoryから削除してエラーを防止する