DNS エイリアス /CNAME が SPN として設定されていない場合、認証が失敗するため、 CIFS / SMB にアクセスできません
- Views:
- 809
- Visibility:
- Public
- Votes:
- 1
- Category:
- ontap-9
- Specialty:
- nas<a>Kerberos</a><a>の SPN</a><a>縁石</a>
- Last Updated:
環境
- ONTAP 9
- CIFS
問題
- CIFS / SMB共有にアクセスできません
- Windowsクレデンシャルプロンプトが表示されることがある
- Kerberosエラー
- ems.log
ERR : RESULT_ERROR_KERBEROS_C_PRINCIPAL_UNKNOWN:7507 in getKrbInitCreds() at Common/SecLibrary/Src/GssapiCtx.cpp:676 ERR : getKrbInitCreds: Kerberos Error: (-1765328378)
- Active Directoryドメインコントローラから:
C:\> setspn -L vserver FindDomainForAccount: DsGetDcNameWithAccountW failed! Cannot find account vserver