症状
创建 AD 用户时帐户支持启用 Kerberos AES 128/256 位加密后，Infortrend 存储无法加入 AD 服务器。
诊断
出现此问题的原因是 Infortrend 存储系统默认不支持 Kerberos AES 128/256 位加密类型。这种不兼容性会阻止存储成功加入 Active Directory (AD) 服务器。
详细分析
- 加密类型不兼容 :
Infortrend 存储系统的默认配置不支持 Kerberos AES 128/256 位加密。此限制会导致加入 AD 服务器所需的身份验证失败。 - AD服务器要求 :
AD 服务器需要受支持的加密方法才能实现安全通信和身份验证。如果指定了不支持的加密类型，连接尝试将失败，从而导致无法加入 AD 服务器。
解决方案
要解决此问题，请按照下列步骤操作 :
- 联系技术支持 :
请联系 Infortrend 技术支持以添加匹配的密钥。支持团队可以协助用户配置系统来支持 Kerberos AES 128/256 位加密，从而解决兼容性问题。您可以通过 Infortrend 技术支持联系支持人员。 - 后续改进 :
Infortrend 计划通过添加一列来改进用户界面 (UI)，该列允许用户自行添加所需的加密类型。这个更新将提供更大的灵活性，让用户更好的控制系统配置，从而减少在类似情况下申请技术支持的需求。
通过联系技术支持更新加密设置并利用未来 UI 的改进，用户可以确保使用 Kerberos AES 128/256 位加密将 Infortrend 存储系统与 AD 服务器成功集成。
