Data Domain: Active Directory-godkjenning slutter å fungere når du oppgraderer til DDOS 5.7 eller høyere hvis den globale katalogen ikke kan nås

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms



Når du oppgraderer DDOS til versjon 5.7 eller nyere, slutter Active Directory-godkjenning å fungere hvis den globale katalogen ikke kan nås.
Dette problemet fører til pålogging, CIFS-delingstilgang og CIFS-sikkerhetskopieringsfeil hvis en Active Directory-bruker brukes til disse oppgavene.

Cause

Dette skyldes en endring i DDOS fra versjon 5.7 og nyere, som krever en global katalogspørring ved hver godkjenning.
Som administratorbruker fra DDOS CLI kjører du følgende kommando for å kontrollere tilkoblingen til domenet, inkludert GC:

# CIFS feilsøking domaininfo


Hvis den globale katalogen ikke kan nås, vil utdataene ovenfor inneholde følgende linje:

[0x0020 - GC offline]



Resolution

  • DataDomain vil forsøke å nå den globale katalogen på TCP-port 3268. Forsikre deg om at det ikke er noen brannmurregel for å blokkere denne porten.
  • I tillegg, fra DDOS 5.7.4.0 og DDOS 6.0.1, et nytt alternativ for å unngå globale katalogspørringer under brukergodkjenning er lagt til DDOS:
  • Det nye alternativet heter global-catalog-query-disable. Standardverdien for alternativet vil være 0 eller usann. Den kan settes til 1 eller true for å hoppe over ldap-spørringen til den globale katalogen for å hente informasjon om universelle grupper.
For eksempel følgende kommando: 
#cifs alternativsett global-katalog-spørring-deaktiver true
Dette vil deaktivere GC-spørringer.
 
Start CIFS-tjenesten på nytt for å bruke endringene: #cifs omstartskraft

Kontroller at alternativet faktisk er angitt:

#cifs alternativ vis Gjeldende alternativer: Alternativverdi --------------------------------   ------- global-katalog-spørring-deaktiver 1 --------------------------------   -------


Hvis problemet vedvarer, kan du kontakte EMC Dells kundestøtte.

Affected Products

Data Domain

Products

Data Domain
Article Properties
Article Number: 000064171
Article Type: Solution
Last Modified: 13 Jun 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.