Data Domain: A autenticação do Active Directory para de funcionar ao fazer upgrade para o DDOS 5.7 ou superior se não for possível acessar o catálogo global

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms



Após o upgrade do DDOS para a versão 5.7 ou posterior, a autenticação do Active Directory para de funcionar se o catálogo global não estiver acessível.
Esse problema causa falhas de login, acesso ao compartilhamento CIFS e backup CIFS se um usuário do Active Directory for usado para essas tarefas.

Cause

Isso se deve a uma alteração no DDOS da versão 5.7 e posterior, que exige uma consulta de catálogo global em cada autenticação.
Na CLI do DDOS, como usuário administrador, execute o seguinte comando para verificar a conectividade com o domínio, inclusive o GC:

# CIFS solução de problemas domaininfo


Se o catálogo global estiver inacessível, o resultado acima conterá a seguinte linha:

[0x0020 - GC off-line]



Resolution

  • O DataDomain tentará acessar o catálogo global na porta TCP 3268. Certifique-se de que não haja nenhuma regra de firewall para bloquear essa porta.
  • Além disso, no DDOS 5.7.4.0 e DDOS 6.0.1, uma nova opção para evitar consultas de catálogo global durante a autenticação do usuário foi adicionada ao DDOS:
  • A nova opção é chamada global-catalog-query-disable. O valor padrão da opção será 0 ou false. Ele pode ser definido como 1 ou true para ignorar a consulta ldap para o catálogo global a fim de buscar informações de grupos universais.
Por exemplo, o seguinte comando: 
#cifs opção set global-catalog-query-disable true
Isso desabilitará as consultas de GC.
 
Para aplicar as alterações, reinicie o serviço CIFS: #cifs força de reinicialização

Verifique se a opção está realmente definida:

#cifs opção "show" Opções definidas no momento: Valor da opção --------------------------------   ------- global-catalog-query-disable 1 --------------------------------   -------


Se o problema persistir, entre em contato com o suporte Dell da EMC.

Affected Products

Data Domain

Products

Data Domain
Article Properties
Article Number: 000064171
Article Type: Solution
Last Modified: 13 Jun 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.