Não é possível adicionar o Data Domain ao domínio usando o novo Windows Server 2025
Summary: Ao tentar ingressar em máquinas do Active Directory (AD) que receberam upgrade para o Windows 2025, pode ocorrer o seguinte erro: Falha ao ingressar no domínio com a seguinte mensagem de erro: ASN.1 Falha na chamada para a biblioteca de horário do sistema ...
Symptoms
Ao tentar ingressar em máquinas do Active Directory (AD) que receberam upgrade para o Windows 2025, pode ocorrer o seguinte erro:
Falha ao ingressar no domínio com a seguinte mensagem de erro:
*** ASN.1 failed call to system time library
Cause
Esse problema é resultado de um upgrade para o Windows 2025, que introduz alterações específicas ainda não qualificadas para o PowerProtect Data Domain (DD).
A falha ocorre porque o mecanismo de autenticação Kerberos do servidor falha ao fazer interface com o Windows 2025.
O problema surge quando a resposta do Centro de Distribuição de Chaves (KRB_KDC_REP) do Kerberos contém uma data KerberosTime que se estende além do ano de 2038:21000914024805Z <<< September 14th, 2100
A chamada da biblioteca de horas apresenta falha devido a esse registro de data e hora, causando uma falha no processo de autenticação.
Resolution
Resolução: Esse problema foi corrigido a partir das seguintes versões do Data Domain Operating System (DDOS):
- DDOS-8.4 em diante
- Suporte de longo prazo do DDOS-8.3.1.10 (LTS)
- Suporte de longo prazo do DDOS-7.13.1.40 (LTS)
Solução temporária:
Como medida temporária, considere as seguintes soluções temporárias:
- Entre em contato com o suporte da Microsoft para ver se eles podem fornecer uma correção ou solução alternativa para esse problema específico.
- Atrasar upgrade:
Adie os upgrades para o Windows 2025 para máquinas AD até que a correção esteja disponível e testada. - Use versões compatíveis:
Continue usando versões do Windows que são conhecidas por serem compatíveis com a configuração atual do PowerProtect DD.