Data Domain kan ikke føjes til domænet ved hjælp af New Windows Server 2025

Når du forsøger at deltage i Active Directory-maskiner (AD), der er blevet opgraderet til Windows 2025, kan følgende fejl opstå:
Kunne ikke tilsluttes domænet med følgende fejlmeddelelse:

*** ASN.1 failed call to system time library

Dette problem er et resultat af en opgradering til Windows 2025, som introducerer specifikke ændringer, der endnu ikke er kvalificeret til PowerProtect Data Domain (DD).
Fejlen opstår, fordi serverens Kerberos-godkendelsesmekanisme mislykkes, når der oprettes grænseflade til Windows 2025.
Problemet opstår, når Kerberos Key Distribution Center-svaret (KRB_KDC_REP) indeholder en KerberosTime-dato, der strækker sig ud over 2038:
21000914024805Z  <<< September 14th, 2100
Tidsbibliotekskaldet mislykkes på grund af dette tidsstempel, hvilket får godkendelsesprocessen til at bryde sammen.

Løsning: Problemet løses fra følgende udgivelser af Data Domain Operating System (DDOS) og fremefter:

• DDOS-8.4 og fremefter
• DDOS-8.3.1.10 – Langsigtet support (LTS)
• DDOS-7.13.1.40 Langsigtet support (LTS) 

Løsning:

Overvej følgende løsninger som en midlertidig foranstaltning:

• Kontakt Microsoft Support for at se, om de kan levere en løsning eller løsning på dette specifikke problem.
• Udskudt opgradering:
  Udsæt opgraderinger til Windows 2025 for AD-maskiner, indtil rettelsen er tilgængelig og testet.
• Brug kompatible versioner:
  Fortsæt med at bruge versioner af Windows, der vides at være kompatible med den aktuelle PowerProtect DD-konfiguration.