Data Domain: Uwierzytelnianie w usłudze Active Directory przestaje działać po uaktualnieniu do wersji DDOS 5.7 lub nowszej, jeśli wykaz globalny jest nieosiągalny

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms



Po uaktualnieniu DDOS do wersji 5.7 lub nowszej uwierzytelnianie usługi Active Directory przestaje działać, jeśli wykaz globalny jest nieosiągalny.
Ten problem powoduje błędy logowania, dostępu do udziałów CIFS i tworzenia kopii zapasowych CIFS, jeśli do tych zadań jest używany użytkownik usługi Active Directory.

Cause

Jest to spowodowane zmianą w DDOS z wersji 5.7 i nowszych, która wymaga kwerendy wykazu globalnego przy każdym uwierzytelnieniu.
W interfejsie wiersza polecenia DDOS jako administrator uruchom następujące polecenie, aby sprawdzić łączność z domeną, w tym z wykazem globalnym:

# Rozwiązywanie problemów z CIFS DomainInfo


Jeśli wykaz globalny jest nieosiągalny, powyższe dane wyjściowe będą zawierać następujący wiersz:

[0x0020 — GC offline]



Resolution

  • DataDomain spróbuje połączyć się z wykazem globalnym na porcie TCP 3268. Upewnij się, że nie ma reguły zapory blokującej ten port.
  • Ponadto w systemach DDOS 5.7.4.0 i DDOS 6.0.1 do DDOS dodano nową opcję umożliwiającą unikanie zapytań wykazu globalnego podczas uwierzytelniania użytkowników:
  • Nowa opcja nosi nazwę global-catalog-query-disable. Domyślną wartością opcji będzie 0 lub false. Można ustawić wartość 1 lub true, aby pominąć zapytanie ldap do wykazu globalnego w celu pobrania informacji o grupach uniwersalnych.
Na przykład następujące polecenie: 
#cifs opcja set global-catalog-query-disable true
Spowoduje to wyłączenie zapytań GC.
 
Aby zastosować zmiany, uruchom ponownie usługę CIFS: #cifs wymuszenie ponownego uruchomienia

Sprawdź, czy opcja jest rzeczywiście ustawiona:

#cifs opcja show Obecnie ustawione opcje: Wartość opcji --------------------------------   ------- global-catalog-query-disable 1 --------------------------------   -------


Jeśli problem nie ustąpi, skontaktuj się z pomocą techniczną firmy EMC Dell.

Affected Products

Data Domain

Products

Data Domain
Article Properties
Article Number: 000064171
Article Type: Solution
Last Modified: 13 Jun 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.