Домен даних не можна додати до домену за допомогою нового Windows Server 2025
Summary: Під час спроби приєднатися до комп'ютерів з Active Directory (AD), оновлених до Windows 2025, може виникнути така помилка: Не вдалося приєднатися до домену з таким повідомленням про помилку: Помилка виклику ASN.1 до бібліотеки системного часу ...
Symptoms
Під час спроби приєднатися до комп'ютерів з Active Directory (AD), оновлених до Windows 2025, може виникнути така помилка:
Не вдалося приєднатися до домену з таким повідомленням про помилку:
*** ASN.1 failed call to system time library
Cause
Ця проблема виникла в результаті оновлення до Windows 2025, яке вносить певні зміни, які ще не відповідають вимогам для домену даних PowerProtect (DD).
Збій виникає через те, що механізм автентифікації Kerberos сервера виходить з ладу під час взаємодії з Windows 2025.
Проблема виникає, коли відповідь центру розподілу ключів Kerberos (KRB_KDC_REP) містить дату KerberosTime, яка виходить за межі 2038 року:21000914024805Z <<< September 14th, 2100
Виклик бібліотеки часу не вдається здійснити помилку через цю позначку часу, що призводить до збою процесу автентифікації.
Resolution
Резолюція: Цю проблему вирішено в наступних випусках операційної системи Data Domain Operating System (DDOS):
- DDOS-8.4 і пізніші версії
- DDOS-8.3.1.10 Довгострокова підтримка (LTS)
- DDOS-7.13.1.40 Довгострокова підтримка (LTS)
Спосіб вирішення:
В якості тимчасового заходу розгляньте наступні обхідні шляхи:
- Зверніться до служби підтримки Microsoft, щоб дізнатися, чи можуть вони надати виправлення або обхідний шлях для цієї конкретної проблеми.
- Оновлення із затримкою:
Відкладіть оновлення до Windows 2025 для комп'ютерів із рекламою, доки виправлення не стане доступним і не буде протестовано. - Використовуйте сумісні версії:
Продовжуйте використовувати версії Windows, які, як відомо, сумісні з поточною конфігурацією PowerProtect DD.