Data Domain nie można dodać do domeny przy użyciu nowego systemu Windows Server 2025
Summary: Podczas próby dołączenia do komputerów usługi Active Directory (AD), które zostały uaktualnione do systemu Windows 2025, może wystąpić następujący błąd: Nie udało się dołączyć do domeny z następującym komunikatem o błędzie: ASN.1 nie powiodło się wywołanie biblioteki czasu systemowego ...
Symptoms
Podczas próby dołączenia do komputerów Active Directory (AD), które zostały uaktualnione do systemu Windows 2025, może wystąpić następujący błąd:
Nie udało się dołączyć do domeny z następującym komunikatem o błędzie:
*** ASN.1 failed call to system time library
Cause
Ten problem jest wynikiem uaktualnienia do systemu Windows 2025, które wprowadza określone zmiany, które nie zostały jeszcze zakwalifikowane do systemu PowerProtect Data Domain (DD).
Błąd występuje, ponieważ mechanizm uwierzytelniania Kerberos serwera nie działa podczas łączenia się z systemem Windows 2025.
Problem pojawia się, gdy odpowiedź Centrum dystrybucji kluczy Kerberos (KRB_KDC_REP) zawiera datę KerberosTime wykraczającą poza rok 2038:21000914024805Z <<< September 14th, 2100
Wywołanie biblioteki czasu kończy się niepowodzeniem z powodu tego sygnatury czasowej, co powoduje przerwanie procesu uwierzytelniania.
Resolution
Rozwiązanie: Ten problem został rozwiązany w następujących wersjach systemu operacyjnego Data Domain (DDOS):
- DDOS-8.4 i nowsze
- DDOS-8.3.1.10 długoterminowa pomoc techniczna (LTS)
- DDOS-7.13.1.40 — długoterminowa pomoc techniczna (LTS)
Obejście problemu:
Jako środek tymczasowy należy rozważyć następujące obejścia:
- Skontaktuj się z pomocą techniczną firmy Microsoft, aby sprawdzić, czy mogą zapewnić poprawkę lub obejście tego konkretnego problemu.
- Opóźnienie aktualizacji:
Odłóż uaktualnienia do systemu Windows 2025 dla maszyn usługi AD do czasu, gdy poprawka będzie dostępna i przetestowana. - Użyj zgodnych wersji:
Kontynuuj korzystanie z wersji systemu Windows, o których wiadomo, że są zgodne z bieżącą konfiguracją PowerProtect DD.