CIFS/SMB 不可访问,因为在 DNS 别名 /CCNAME 未配置为 SPN 时,身份验证失败
- Views:
- 33
- Visibility:
- Public
- Votes:
- 0
- Category:
- ontap-9
- Specialty:
- nas<a>Kerberos</a><a>SPN</a><a>路由</a>
- Last Updated:
适用场景
- ONTAP 9
- CIFS
问题描述
- 无法访问CIFS或SMB共享
可能会出现不可通过的Windows凭据提示
- Kerberos错误
- EMS.log
ERR : RESULT_ERROR_KERBEROS_C_PRINCIPAL_UNKNOWN:7507 in getKrbInitCreds() at Common/SecLibrary/Src/GssapiCtx.cpp:676 ERR : getKrbInitCreds: Kerberos Error: (-1765328378)
- 从Active Directory域控制器:
C:\> setspn -L vserver FindDomainForAccount: DsGetDcNameWithAccountW failed! Cannot find account vserver