Data Domain: Die Active Directory-Authentifizierung funktioniert beim Upgrade auf DDOS 5.7 oder höher nicht mehr, wenn der globale Katalog nicht erreichbar ist

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms



Nach dem Upgrade von DDOS auf Version 5.7 oder höher funktioniert die Active Directory-Authentifizierung nicht mehr, wenn der globale Katalog nicht erreichbar ist.
Dieses Problem führt zu Anmelde-, CIFS-Freigabezugriffs- und CIFS-Backupfehlern, wenn ein Active Directory-Nutzer für diese Aufgaben verwendet wird.

Cause

Dies ist auf eine Änderung in DDOS von Version 5.7 und höher zurückzuführen, die bei jeder Authentifizierung eine globale Katalogabfrage erfordert.
Führen Sie in der DDOS-CLI als Admin-Nutzer den folgenden Befehl aus, um die Konnektivität zur Domain, einschließlich GC, zu überprüfen:

# CIFS-Troubleshooting Domaininfo


Wenn der globale Katalog nicht erreichbar ist, enthält die obige Ausgabe die folgende Zeile:

[0x0020 – GC offline]



Resolution

  • Die DataDomain versucht, den globalen Katalog über TCP-Port 3268 zu erreichen. Stellen Sie sicher, dass keine Firewallregel vorhanden ist, die diesen Port blockiert.
  • Darüber hinaus wurde in DDOS 5.7.4.0 und DDOS 6.0.1 eine neue Option hinzugefügt, um globale Katalogabfragen während der Nutzerauthentifizierung zu DDOS zu vermeiden:
  • Die neue Option heißt global-catalog-query-disable. Der Standardwert für die Option ist 0 oder false. Der Wert kann auf 1 oder true festgelegt werden, um die LDAP-Abfrage zum globalen Katalog zum Abrufen von Informationen zu universellen Gruppen zu überspringen.
Beispiel: Der folgende Befehl: 
#cifs Option legt global-catalog-query-disable true fest
Dadurch werden GC-Abfragen deaktiviert.
 
Um die Änderungen zu übernehmen, starten Sie den CIFS-Service neu: #cifs Neustartkraft

Überprüfen Sie, ob die Option tatsächlich festgelegt ist:

#cifs Option anzeigen Aktuell eingestellte Optionen: Optionswert --------------------------------   ------- globale-katalogabfrage-deaktivierung 1 --------------------------------   -------


Wenn das Problem weiterhin besteht, wenden Sie sich an den EMC Dell Support.

Affected Products

Data Domain

Products

Data Domain
Article Properties
Article Number: 000064171
Article Type: Solution
Last Modified: 13 Jun 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.