Data Domain: Active Directory-autentisering slutar fungera vid uppgradering till DDOS 5.7 eller senare om den globala katalogen inte kan nås

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms



När du uppgraderar DDOS till version 5.7 eller senare slutar Active Directory-autentisering att fungera om den globala katalogen inte kan nås.
Det här problemet orsakar inloggning, CIFS-resursåtkomst och CIFS-säkerhetskopieringsfel om en Active Directory-användare används för dessa uppgifter.

Cause

Detta beror på en ändring i DDOS från version 5.7 och senare som kräver en global katalogfråga vid varje autentisering.
Från DDOS CLI kör du följande kommando som administratörsanvändare för att kontrollera anslutningen till domänen, inklusive GC:

# CIFS felsökning DomainInfo


Om den globala katalogen inte kan nås innehåller ovanstående utdata följande rad:

[0x0020 – GC offline]



Resolution

  • DataDomain försöker nå den globala katalogen på TCP-port 3268. Kontrollera att det inte finns någon brandväggsregel som blockerar den här porten.
  • Från DDOS 5.7.4.0 och DDOS 6.0.1 har dessutom ett nytt alternativ för att undvika globala katalogfrågor under användarautentisering lagts till i DDOS:
  • Det nya alternativet heter global-catalog-query-disable. Standardvärdet för alternativet är 0 eller falskt. Den kan anges till 1 eller true för att hoppa över ldap-frågan till den globala katalogen för att hämta information om universella grupper.
Till exempel följande kommando: 
#cifs alternativ ange global-catalog-query-disable true
Detta inaktiverar GC-frågor.
 
Tillämpa ändringarna genom att starta om CIFS-tjänsten: #cifs återstartskraft

Kontrollera att alternativet verkligen är angivet:

#cifs alternativ visas Aktuella alternativ: Alternativvärde --------------------------------   ------- global-katalog-fråga-inaktivera 1 --------------------------------   -------


Om problemet kvarstår kontaktar du EMC Dells support.

Affected Products

Data Domain

Products

Data Domain
Article Properties
Article Number: 000064171
Article Type: Solution
Last Modified: 13 Jun 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.