Data Domain: Die Active Directory-Authentifizierung funktioniert beim Upgrade auf DDOS 5.7 oder höher nicht mehr, wenn der globale Katalog nicht erreichbar ist

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Andere Ressourcen ansehen

Symptome



Nach dem Upgrade von DDOS auf Version 5.7 oder höher funktioniert die Active Directory-Authentifizierung nicht mehr, wenn der globale Katalog nicht erreichbar ist.
Dieses Problem führt zu Anmelde-, CIFS-Freigabezugriffs- und CIFS-Backupfehlern, wenn ein Active Directory-Nutzer für diese Aufgaben verwendet wird.

Ursache

Dies ist auf eine Änderung in DDOS von Version 5.7 und höher zurückzuführen, die bei jeder Authentifizierung eine globale Katalogabfrage erfordert.
Führen Sie in der DDOS-CLI als Admin-Nutzer den folgenden Befehl aus, um die Konnektivität zur Domain, einschließlich GC, zu überprüfen:

# CIFS-Troubleshooting Domaininfo


Wenn der globale Katalog nicht erreichbar ist, enthält die obige Ausgabe die folgende Zeile:

[0x0020 – GC offline]



Lösung

  • Die DataDomain versucht, den globalen Katalog über TCP-Port 3268 zu erreichen. Stellen Sie sicher, dass keine Firewallregel vorhanden ist, die diesen Port blockiert.
  • Darüber hinaus wurde in DDOS 5.7.4.0 und DDOS 6.0.1 eine neue Option hinzugefügt, um globale Katalogabfragen während der Nutzerauthentifizierung zu DDOS zu vermeiden:
  • Die neue Option heißt global-catalog-query-disable. Der Standardwert für die Option ist 0 oder false. Der Wert kann auf 1 oder true festgelegt werden, um die LDAP-Abfrage zum globalen Katalog zum Abrufen von Informationen zu universellen Gruppen zu überspringen.
Beispiel: Der folgende Befehl: 
#cifs Option legt global-catalog-query-disable true fest
Dadurch werden GC-Abfragen deaktiviert.
 
Um die Änderungen zu übernehmen, starten Sie den CIFS-Service neu: #cifs Neustartkraft

Überprüfen Sie, ob die Option tatsächlich festgelegt ist:

#cifs Option anzeigen Aktuell eingestellte Optionen: Optionswert --------------------------------   ------- globale-katalogabfrage-deaktivierung 1 --------------------------------   -------


Wenn das Problem weiterhin besteht, wenden Sie sich an den EMC Dell Support.

Betroffene Produkte

Data Domain

Produkte

Data Domain
Artikeleigenschaften
Artikelnummer: 000064171
Artikeltyp: Solution
Zuletzt geändert: 13 Juni 2025
Version:  3
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.