ストレージコントローラの正しい SPN を設定する方法
のとう
のとう
環境
- Data ONTAP 8 7-Mode
- Data ONTAP 7以前
説明
- CIFSのセットアップ時に定義されたService Principal Name(SPN;サービスプリンシパル名)が、クライアントが検索しようとする必要なSPNと一致しないことがあります。
- その結果、パケットトレースで次のエラーが識別されます。
KRB_ERR_S_PRINCIPAL_UNKNOWN
- これにより、Microsoftクライアントはフォールバックし、KerberosではなくNTLMを認証に使用します。
- その結果、パケットトレースで次のエラーが識別されます。
- これには3つの一般的な原因があります。
- ストレージコントローラでcifs setupを実行したときに、に定義されている値が
options dns.domainname
参加するドメインのFQDNと一致しませんでした。 - クライアントがストレージコントローラにアクセスしようとすると、NetBIOSエイリアスが使用されます。
- クライアントがストレージコントローラにアクセスする際には、DNSエイリアスが使用されます。
- ストレージコントローラでcifs setupを実行したときに、に定義されている値が