由于未将 DNS 别名/CNAME 配置为 SPN 时身份验证失败,因此无法访问 CIFS/SMB
适用于
- ONTAP 9
- CIFS
问题描述
- CIFS/SMB 共享无法访问
可能出现无法传递的 Windows 凭据提示
- Kerberos 错误
- EMS.log
ERR : RESULT_ERROR_KERBEROS_C_PRINCIPAL_UNKNOWN:7507 in getKrbInitCreds() at Common/SecLibrary/Src/GssapiCtx.cpp:676 ERR : getKrbInitCreds: Kerberos Error: (-1765328378)
- 从 Active Directory 域控制器:
C:\> setspn -L vserver FindDomainForAccount: DsGetDcNameWithAccountW failed! Cannot find account vserver