CIFS 全局配置中工作组(Work Group)与域(Domain)不一致导致 N8500 无法加入域

发布时间:  2015-06-08 浏览次数:  247 下载次数:  13
问题描述

配置N8500 CIFS全局属性,将N8500加入域,相关参数配置如下:

点击“DNS Management”,DNS参数如下图:

勾选“Restart the CIFS service immediately to make the settings take effect.”,点击“OK”。等待约3分钟后,弹出如下对话框:

告警信息
Unable to talk to Domain Controller. Please check if CIFS Domain attributes is configured properly.
处理过程

根据错误提示,在N8500上对域控制器网络连通性进行测试,网络连通性正常。

再次检查CIFS全局配置,发现如下异常:

工作组与域名不一致,按照本设置,N8500在将优先请求加入名为VIBALGROUP的工作组。但实际上,该工作组并不存在。

同时,由于“allow trusted domain”默认设置为“no”,即便是有效的HQ.VIBALGROUP.COM域账户,也无法加入域。

根因

CIFS 全局属性中 Work Group 与 Domain 设置不一致导致。

解决方案

基于以上分析,从技术上来讲如下两种方法均可解决该问题。

*****推荐*****

修改工作组名称,使其与域名保持一致,修改后如下图:

配置修改成功后,重启CIFS服务即可。

 

*****备选*****

N8500命令行中执行如下命令,修改“allow trusted domain”值为“Yes”:

CIFS> set allow_trusted_domains no

Global option updated. Note: Restart the CIFS server.

重新启动CIFS服务。

建议与总结

在配置CIFS全局属性时,请参数本身的准确性。

在出现问题后请根据错误提示信息进行问题排查,为了更加有效地解决这类问题,需要工程师更加深入地理解SMB 服务器中参数的用途。

END