Data Domain: L'autenticazione di Active Directory smette di funzionare durante l'aggiornamento a DDOS 5.7 o versione successiva se il catalogo globale non è raggiungibile

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms



Dopo l'aggiornamento di DDOS alla versione 5.7 o successiva, l'autenticazione Active Directory smette di funzionare se il catalogo globale non è raggiungibile.
Questo problema causa errori di login, accesso alla share CIFS e errori di backup CIFS se un utente Active Directory viene utilizzato per queste attività.

Cause

Ciò è dovuto a una modifica apportata a DDOS dalla versione 5.7 e successive, che richiede una query del catalogo globale a ogni autenticazione.
Dalla CLI di DDOS, come utente amministratore, eseguire il comando seguente per verificare la connettività al dominio, incluso il GC:

# Risoluzione dei problemi CIFS domaininfo


Se il catalogo globale non è raggiungibile, l'output precedente conterrà la seguente riga:

[0x0020 - GC offline]



Resolution

  • DataDomain tenterà di raggiungere il catalogo globale sulla porta TCP 3268. Assicurarsi che non vi sia alcuna regola del firewall per bloccare questa porta.
  • Inoltre, da DDOS 5.7.4.0 e DDOS 6.0.1, è stata aggiunta a DDOS una nuova opzione per evitare query del catalogo globale durante l'autenticazione utente:
  • La nuova opzione è denominata global-catalog-query-disable. Il valore predefinito dell'opzione è 0 o false. Può essere impostato su 1 o true per ignorare la query ldap nel catalogo globale per recuperare le informazioni sui gruppi universali.
Ad esempio, il seguente comando: 
#cifs opzione set global-catalog-query-disable true
In questo modo le query GC verranno disabilitate.
 
Per applicare le modifiche, riavviare il servizio CIFS: #cifs forza di riavvio

Verificare che l'opzione sia effettivamente impostata:

#cifs'opzione mostra Opzioni attualmente impostate: Valore dell'opzione --------------------------------   ------- disabilitazione-query-catalogo globale 1 --------------------------------   -------


Se il problema persiste, contattare il supporto Dell EMC.

Affected Products

Data Domain

Products

Data Domain
Article Properties
Article Number: 000064171
Article Type: Solution
Last Modified: 13 Jun 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.