Data Domain невозможно добавить в домен с помощью New Windows Server 2025
Summary: При попытке присоединить компьютеры Active Directory (AD), которые были модернизированы до Windows 2025, может произойти следующая ошибка: Не удалось присоединить домен со следующим сообщением об ошибке: ASN.1 — сбой вызова системной библиотеки времени ...
Symptoms
При попытке присоединить компьютеры Active Directory (AD), которые были модернизированы до Windows 2025, может произойти следующая ошибка:
Не удалось присоединить домен со следующим сообщением об ошибке:
*** ASN.1 failed call to system time library
Cause
Эта проблема вызвана модернизацией до Windows 2025, которая вносит определенные изменения, которые еще не утверждены для PowerProtect Data Domain (DD).
Сбой происходит из-за сбоя механизма проверки подлинности Kerberos сервера при взаимодействии с Windows 2025.
Проблема возникает, когда ответ центра распределения ключей Kerberos (KRB_KDC_REP) содержит дату KerberosTime, выходящую за пределы 2038 года:21000914024805Z <<< September 14th, 2100
Вызов библиотеки времени завершается сбоем из-за этой метки времени, что приводит к прерыванию процесса проверки подлинности.
Resolution
Разрешение. Эта проблема устраняется в следующих выпусках операционной системы Data Domain (DDOS):
- DDOS-8.4 и более поздние версии
- Долгосрочная поддержка (LTS) DDOS-8.3.1.10
- DDOS-7.13.1.40 — долгосрочная поддержка (LTS)
Временное решение.
В качестве временной меры рассмотрите следующие обходные пути:
- Обратитесь в службу поддержки Microsoft, чтобы узнать, может ли они предоставить исправление или временное решение для этой конкретной проблемы.
- Отсрочка модернизации:
Отложите модернизацию до Windows 2025 для компьютеров AD до тех пор, пока исправление не будет доступно и оно не будет протестировано. - Использовать совместимые версии:
Продолжайте использовать версии Windows, которые гарантированно совместимы с текущей конфигурацией PowerProtect DD.