Data Domain kan niet worden toegevoegd aan het domein met behulp van New Windows Server 2025
Summary: Wanneer u probeert deel te nemen aan Active Directory (AD)-machines die zijn geüpgraded naar Windows 2025, kan de volgende fout optreden: Kan geen verbinding maken met het domein met de volgende foutmelding: ASN.1 mislukte oproep naar systeemtijdbibliotheek ...
Symptoms
Wanneer u probeert deel te nemen aan Active Directory (AD)-machines die zijn geüpgraded naar Windows 2025, kan de volgende fout optreden:
Kan geen verbinding maken met het domein met de volgende foutmelding:
*** ASN.1 failed call to system time library
Cause
Dit probleem is het gevolg van een upgrade naar Windows 2025, die specifieke wijzigingen introduceert die nog niet in aanmerking komen voor PowerProtect Data Domain (DD).
De fout treedt op omdat het Kerberos-authenticatiemechanisme van de server mislukt bij interfacing met Windows 2025.
Het probleem doet zich voor wanneer het Kerberos Key Distribution Center Reply (KRB_KDC_REP) een KerberosTime-datum bevat die verder reikt dan het jaar 2038:21000914024805Z <<< September 14th, 2100
De aanroep van de tijdbibliotheek mislukt vanwege deze tijdstempel, waardoor het verificatieproces mislukt.
Resolution
Oplossing: Dit probleem is opgelost vanaf de volgende DDOS-releases (Data Domain Operating System):
- DDOS-8.4 en verder
- DDOS-8.3.1.10 Long-Term Support (LTS)
- DDOS-7.13.1.40 Lange termijn support (LTS)
Tijdelijke oplossing:
Overweeg als tijdelijke maatregel de volgende tijdelijke oplossingen:
- Neem contact op met Microsoft Support om te zien of zij een oplossing of tijdelijke oplossing kunnen bieden voor dit specifieke probleem.
- Upgrade uitstellen:
Stel upgrades naar Windows 2025 voor AD-machines uit totdat de oplossing beschikbaar en getest is. - Gebruik compatibele versies:
Blijf versies van Windows gebruiken waarvan bekend is dat ze compatibel zijn met de huidige PowerProtect DD-configuratie.