Data Domain: La autenticación de Active Directory deja de funcionar cuando se actualiza a DDOS 5.7 o superior si no se puede acceder al catálogo global

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms



Después de actualizar DDOS a la versión 5.7 o posterior, la autenticación de Active Directory deja de funcionar si no se puede acceder al catálogo global.
Este problema provoca errores de inicio de sesión, acceso al recurso compartido CIFS y respaldo de CIFS si se utiliza un usuario de Active Directory para estas tareas.

Cause

Esto se debe a un cambio en DDOS de la versión 5.7 y versiones posteriores, que requiere una consulta de catálogo global en cada autenticación.
En la CLI de DDOS, como usuario administrador, ejecute el siguiente comando para comprobar la conectividad con el dominio, incluido el GC:

# Información de dominio de solución de problemas de CIFS


Si no se puede acceder al catálogo global, la salida anterior contendrá la siguiente línea:

[0x0020 - GC offline]



Resolution

  • El DataDomain intentará alcanzar el catálogo global en el puerto TCP 3268. Asegúrese de que no haya ninguna regla de firewall que bloquee este puerto.
  • Además, a partir de DDOS 5.7.4.0 y DDOS 6.0.1, se agregó a DDOS una nueva opción para evitar consultas de catálogo global durante la autenticación de usuarios:
  • La nueva opción se denomina global-catalog-query-disable. El valor predeterminado de la opción será 0 o false. Se puede configurar en 1 o true para omitir la consulta de LDAP al catálogo global a fin de obtener información de grupos universales.
Por ejemplo, el siguiente comando: 
#cifs opción set global-catalog-query-disable true
Esto deshabilitará las consultas de GC.
 
Para aplicar los cambios, reinicie el servicio CIFS: #cifs fuerza de reinicio

Compruebe que la opción esté realmente configurada:

#cifs opción show Opciones establecidas actualmente: Valor de opción --------------------------------   ------- Deshabilitación de consultas de catálogo global 1 --------------------------------   -------


Si el problema persiste, póngase en contacto con el soporte de EMC Dell.

Affected Products

Data Domain

Products

Data Domain
Article Properties
Article Number: 000064171
Article Type: Solution
Last Modified: 13 Jun 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.