Data Domain kan ikke legges til i domenet ved hjelp av New Windows Server 2025
Summary: Når du prøver å koble til Active Directory-maskiner (AD) som er oppgradert til Windows 2025, kan følgende feil oppstå: Kan ikke koble til domenet med følgende feilmelding: ASN.1 mislykket anrop til systemtidsbibliotek ...
Symptoms
Når du prøver å koble til Active Directory-maskiner (AD) som er oppgradert til Windows 2025, kan følgende feil oppstå:
Kan ikke koble til domenet med følgende feilmelding:
*** ASN.1 failed call to system time library
Cause
Dette problemet er et resultat av en oppgradering til Windows 2025, som introduserer spesifikke endringer som ennå ikke er kvalifisert for PowerProtect Data Domain (DD).
Feilen oppstår fordi serverens Kerberos-godkjenningsmekanisme mislykkes når grensesnitt med Windows 2025.
Problemet oppstår når svaret fra Kerberos Key Distribution Center (KRB_KDC_REP) inneholder en KerberosTime-dato som strekker seg utover år 2038:21000914024805Z <<< September 14th, 2100
Tidsbibliotekkallet mislykkes på grunn av dette tidsstempelet, noe som fører til at godkjenningsprosessen bryter sammen.
Resolution
Løsning: Dette problemet er løst fra følgende Data Domain Operating System (DDOS)-utgivelser og nyere:
- DDOS-8.4 og senere
- DDOS-8.3.1.10 langsiktig støtte (LTS)
- DDOS-7.13.1.40 – langsiktig støtte (LTS)
Omgåelse av problemet:
Som et midlertidig tiltak bør du vurdere følgende midlertidige løsninger:
- Kontakt Microsoft Kundestøtte for å se om de kan tilby en løsning eller løsning på dette bestemte problemet.
- Forsinket oppgradering:
Utsett oppgraderinger til Windows 2025 for AD-maskiner til reparasjonen er tilgjengelig og testet. - Bruk kompatible versjoner:
Fortsett å bruke Windows-versjoner som er kompatible med gjeldende PowerProtect DD-konfigurasjon.