Data Domain: Global Kataloğa ulaşılamıyorsa DDOS 5.7 veya üzeri bir sürüme yükseltme sırasında Active Directory kimlik doğrulaması çalışmayı durduruyor

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms



DDOS 5.7 veya üzeri bir sürüme yükseltildikten sonra Global Kataloğa erişilemiyorsa Active Directory kimlik doğrulaması çalışmayı durdurur.
Bu sorunlar, söz konusu görevler için bir Active Directory kullanıcısı kullanılıyorsa oturum açma, CIFS paylaşım erişimi ve CIFS yedekleme hatalarına neden olur.

Cause

Bunun nedeni, her kimlik doğrulamada Genel Katalog sorgusu gerektiren DDOS sürüm 5.7 ve üzeri bir değişikliktir.
Yönetici kullanıcı olarak DDOS CLI'dan GC dahil etki alanı bağlantısını kontrol etmek için aşağıdaki komutu çalıştırın:

# cifs troubleshooting domaininfo


Genel Kataloğa erişilemiyorsa yukarıdaki çıktı aşağıdaki satırı içerir:

[0x0020 - GC çevrimdışı]



Resolution

  • DataDomain, 3268 numaralı TCP bağlantı noktasındaki Genel Kataloğa erişmeyi dener. Bu bağlantı noktasını engelleyecek bir güvenlik duvarı kuralı olmadığından emin olun.
  • Buna ek olarak, DDOS 5.7.4.0 ve DDOS 6.0.1'den kullanıcı kimlik doğrulaması sırasında genel katalog sorgularını önlemek için yeni bir seçenek DDOS'a eklenmiştir:
  • Yeni seçenek global-catalog-query-disable olarak adlandırılır. Seçenek için varsayılan değer 0 veya false olur. Evrensel grup bilgilerini almak üzere ldap sorgusunu genel kataloğa atlamak için 1 veya true olarak ayarlanabilir.
Örneğin, aşağıdaki komut: 
#cifs seçenek kümesi global-catalog-query-disable true
Bu işlem, GC sorgularını devre dışı bırakır.
 
Değişiklikleri uygulamak için CIFS hizmetini yeniden başlatın: #cifs yeniden başlatma kuvveti

Seçeneğin gerçekten ayarlanıp ayarlanmadığını kontrol edin:

#cifs seçenek gösterisi Şu Anda Ayarlanmış Seçenekler: Seçenek Değeri --------------------------------   ------- global-catalog-query-disable 1 --------------------------------   -------


Sorun devam ederse lütfen EMC Dell destek birimiyle iletişime geçin.

Affected Products

Data Domain

Products

Data Domain
Article Properties
Article Number: 000064171
Article Type: Solution
Last Modified: 13 Jun 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.