Data Domain non può essere aggiunto al dominio utilizzando il nuovo Windows Server 2025
Summary: Quando si tenta di aggiungere computer Active Directory (AD) che sono stati aggiornati a Windows 2025, può verificarsi il seguente errore: Impossibile aggiungere il dominio con il seguente messaggio di errore: Chiamata ASN.1 non riuscita alla libreria dell'ora di sistema ...
Symptoms
Quando si tenta di aggiungere computer Active Directory (AD) che sono stati aggiornati a Windows 2025, può verificarsi il seguente errore:
Failed to join the domain with the following error message:
*** ASN.1 failed call to system time library
Cause
Questo problema è il risultato di un aggiornamento a Windows 2025, che introduce modifiche specifiche non ancora qualificate per PowerProtect Data Domain (DD).
L'errore si verifica perché il meccanismo di autenticazione Kerberos del server ha esito negativo durante l'interfacciamento con Windows 2025.
Il problema si verifica quando Kerberos Key Distribution Center Reply (KRB_KDC_REP) contiene una data KerberosTime che si estende oltre l'anno 2038:21000914024805Z <<< September 14th, 2100
La chiamata alla libreria temporale ha esito negativo a causa di questo timestamp, causando l'interruzione del processo di autenticazione.
Resolution
Risoluzione: Questo problema viene risolto a partire dalle seguenti versioni del sistema operativo Data Domain (DDOS):
- DDOS-8.4 e versioni successive
- Supporto a lungo termine (LTS) di DDOS-8.3.1.10
- Supporto a lungo termine (LTS) di DDOS-7.13.1.40
Soluzione alternativa:
Come misura temporanea, prendere in considerazione le seguenti soluzioni alternative:
- Contattare il supporto tecnico Microsoft per verificare se è possibile fornire una correzione o una soluzione alternativa per questo problema specifico.
- Ritarda aggiornamento:
Posticipare gli aggiornamenti a Windows 2025 per macchine AD fino a quando la correzione non sarà disponibile e testata. - Utilizzare versioni compatibili:
Continuare a utilizzare le versioni di Windows note per essere compatibili con la configurazione corrente di PowerProtect DD.