无法将 Data Domain 加入 Active Directory 的特定组织单元 （OU）

Summary: 将 Data Domain 加入 Active Directory 的特定组织单位 （OU）

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

验证正向查找和反向查找DNS是否正常工作。
  1. 使用以下命令集验证两个查找是否正常工作。
    • net 查找 <Data Domain 主机名>
    • net 查找 <Data Domain 接口（理想情况下是管理接口） IP 地址>
    • net lookup <域控制器名称>
    • net lookup <领域名称>
注意：您可以使用同一Active Directory环境中的任何Windows主机来执行DNS查找是相同的方法，因为命令将如下所示。
  • nslookup <Data Domain 主机名>
  • nslookup <Data Domain 接口（理想情况下是管理接口）IP 地址>
  • nslookup <域控制器名称>
  • nslookup <领域名称>  


在将 Data Domain 加入 Active Directory 的特定组织单位 （OU） 时会失败，但会成功加入默认的“计算机”组织单位 （OU）。

Cause

有两个可能的原因。
  1. 指定加入的组织单位 （OU） 未遵循 Data Domain 操作系统预期的正确语法。
  2. 管理员没有将 Data Domain 加入该指定组织单位 （OU） 的权限。

Resolution

加入 Active Directory 的特定 OU 的要求非常简单，如下所示。
  • Active Directory 的领域名称（域名）。
  • 确切的 OU 位置详细信息为“父 OU/子 OU/子 OU”。
  • 有权将主机加入指定组织单元的 Active Directory 管理员。
在 CIFS 选项
中设置组织单位cifs option set organizational-unit “Parent OU Name/Child OU Name”

例如，如果 OU 是 INFRA/NAS，则命令将是
cifs option set organizational-unit “INFRA/NAS”

记住：“/”很重要，它应该是 Unix 类型而不是 Windows 类型

检查组织单元是否设置为正确的一个，要检查的命令是
cifs 选项 show（最高 DDOS 5.6）
cifs 选项 show all（DDOS 5.7.x 及更高版本）

确保已启用
CIFS 的管理员访问身份验证Form Data Domain Command Prompt
adminaccess authentication show ：显示是否启用
了 CIFS 的访问权限 adminaccess身份验证 add cifs ：添加 Authentication for CIFS

Joining the Active Directory
cifs set authentication active-directory <Active Directory Realm Name>
按 Enter 键，它要求提供凭据以加入 Active Directory，管理员应具有将 Data Domain 主机加入 AD 所需的管理员权限。

Additional Information

如果您仍然遇到加入 Active Directory 的问题，建议向 EMC 支持部门创建案例，并通过 TSE 解决问题

Affected Products

Data Domain

Products

Data Domain, DD OS 5.5, DD OS 5.6
Article Properties
Article Number: 000064358
Article Type: Solution
Last Modified: 12 Dec 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.