Data Domain: 글로벌 카탈로그에 연결할 수 없는 경우 DDOS 5.7 이상으로 업그레이드할 때 Active Directory 인증이 작동하지 않음

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms



DDOS를 버전 5.7 이상으로 업그레이드한 후 글로벌 카탈로그에 연결할 수 없는 경우 Active Directory 인증이 중지됩니다.
이 문제로 인해 Active Directory 사용자가 이러한 작업에 사용되는 경우 로그인, CIFS 공유 액세스 및 CIFS 백업 실패가 발생합니다.

Cause

이는 DDOS 버전이 5.7 이상에서 변경되었기 때문에 인증할 때마다 글로벌 카탈로그 쿼리가 필요합니다.
DDOS CLI에서 관리자 권한으로 다음 명령을 실행하여 GC를 포함한 도메인에 대한 연결을 확인합니다.

# cifs troubleshootingdomaininfo


글로벌 카탈로그에 연결할 수 없는 경우 위의 출력에는 다음 줄이 포함됩니다.

[0x0020 - GC 오프라인]



Resolution

  • Data Domain은 TCP 포트 3268에서 글로벌 카탈로그에 연결하려고 시도합니다. 이 포트를 차단하는 방화벽 규칙이 없는지 확인하십시오.
  • 또한 DDOS 5.7.4.0 및 DDOS 6.0.1부터 사용자 인증 중에 글로벌 카탈로그 쿼리를 방지하는 새로운 옵션이 DDOS에 추가되었습니다.
  • 새 옵션의 이름은 global-catalog-query-disable입니다. 옵션의 기본값은 0 또는 false입니다. 1 또는 true로 설정하여 범용 그룹 정보를 가져오기 위해 글로벌 카탈로그에 대한 ldap 쿼리를 건너뛸 수 있습니다.
예를 들어, 다음 명령은 다음과 같습니다. 
#cifs 옵션은 global-catalog-query-disable true를 설정합니다.
이렇게 하면 GC 쿼리가 비활성화됩니다.
 
변경 사항을 적용하려면 CIFS 서비스를 재시작합니다. 강제 재시작 #cifs

옵션이 실제로 설정되었는지 확인합니다.

#cifs 옵션 표시 현재 설정된 옵션: 옵션 값 --------------------------------   ------- 글로벌 카탈로그 쿼리 비활성화 1 --------------------------------   -------


문제가 계속되면 EMCDell 지원에 문의하십시오.

Affected Products

Data Domain

Products

Data Domain
Article Properties
Article Number: 000064171
Article Type: Solution
Last Modified: 13 Jun 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.