Risolvere i problemi di autenticazione SMB di Azure NetApp Files e gli errori di reset della password CIFS

Questo articolo descrive i sintomi, la causa e la risoluzione per gli errori di autenticazione SMB e reimpostazione della password CIFS.

È possibile che si verifichino uno o più dei problemi seguenti con i volumi SMB Azure NetApp Files:

  • Gli utenti non possono accedere alle condivisioni SMB.
  • I controlli di integrità CIFS segnalano errori di autenticazione.
  • Le operazioni di reimpostazione della password CIFS hanno esito negativo.
  • Gli errori di autenticazione SMB si verificano dopo Active Directory modifiche.
  • Vengono segnalati errori simili ai seguenti:
  • Aggiornamento della password non riuscito.
    • Errore SecD: attributo LDAP mancante
    • LDAP ha restituito 0 risultati per l'attributo
    • msDS-SupportedEncryptionTypes

Cause

Questi problemi si verificano quando l'account computer Azure NetApp Files in Active Directory ha una configurazione non valida o manca attributi obbligatori. Recenti attività di rafforzamento della sicurezza di Active Directory, aggiornamenti o modifiche manuali all'account del computer possono causare errori di autenticazione e impedire le operazioni di reimpostazione della password CIFS.

Resolution

Verificare che l'account computer Azure NetApp Files:

  • Esiste in Active Directory.
  • È abilitato.
  • Non viene modificato o ricreato in modo non corretto.
  • Restituisce un valore valido per l'attributo msDS-SupportedEncryptionTypes .

Verificare anche che l'account utilizzato dalla connessione Active Directory di Azure NetApp Files disponga delle autorizzazioni per leggere e aggiornare gli attributi dell'account del computer.

Dopo aver corretto eventuali problemi di configurazione Active Directory:

  1. Ripetere l'operazione di reimpostazione della password CIFS.
  2. Verificare che i controlli di integrità CIFS segnalano uno stato integro.
  3. Verificare che gli utenti possano accedere correttamente alle condivisioni SMB.

Se il problema persiste, verificare le modifiche recenti apportate ad Active Directory, le attività di hardening della sicurezza e gli aggiornamenti che potrebbero avere influito sulla configurazione dell'account del computer. Se il problema persiste, creare una richiesta di supporto Tecnico Microsoft.

Passaggi successivi