Data Domain : L’authentification Active Directory cesse de fonctionner lors de la mise à niveau vers DDOS 5.7 ou une version supérieure si le catalogue global est inaccessible

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms



Lors de la mise à niveau de DDOS vers la version 5.7 ou supérieure, l’authentification Active Directory cesse de fonctionner si le catalogue global est inaccessible.
Ce problème entraîne des échecs de connexion, d’accès au partage CIFS et de sauvegarde CIFS si un utilisateur Active Directory est utilisé pour ces tâches.

Cause

Cela est dû à une modification de DDOS par rapport à la version 5.7 et aux versions ultérieures, qui nécessite une requête dans le catalogue global à chaque authentification.
À partir de la CLI DDOS, en tant qu’utilisateur administrateur, exécutez la commande suivante pour vérifier la connectivité au domaine, y compris au GC :

# cifs troubleshooting domaininfo


Si le catalogue global est inaccessible, la sortie ci-dessus contient la ligne suivante :

[0x0020 - GC hors ligne]



Resolution

  • Le DataDomain tentera d’atteindre le catalogue global sur le port TCP 3268. Assurez-vous qu’aucune règle de pare-feu ne bloque ce port.
  • En outre, à partir de DDOS 5.7.4.0 et DDOS 6.0.1, une nouvelle option permettant d’éviter les requêtes de catalogue globales lors de l’authentification de l’utilisateur a été ajoutée à DDOS :
  • La nouvelle option s’appelle global-catalog-query-disable. La valeur par défaut de l’option est 0 ou false. Il peut être défini sur 1 ou true pour ignorer la requête ldap dans le catalogue global pour récupérer les informations sur les groupes universels.
Par exemple, la commande suivante : 
#cifs option set global-catalog-query-disable true
Cela désactivera les requêtes GC.
 
Pour appliquer les modifications, redémarrez le service CIFS : #cifs force de redémarrage

Vérifiez que l’option est bien définie :

#cifs option show Options actuellement définies : Valeur de l’option --------------------------------   ------- global-catalog-query-disable 1 --------------------------------   -------


Si le problème persiste, contactez le support EMC Dell.

Affected Products

Data Domain

Products

Data Domain
Article Properties
Article Number: 000064171
Article Type: Solution
Last Modified: 13 Jun 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.