Data Domain: Uživatelé služby Active Directory nemohou spravovat systém Data Domain prostřednictvím protokolu SSH nebo nástroje Enterprise Manager.

Uživatelé patřící do stejné primární domény služby Active Directory jako Data Domain nebo náležející do důvěryhodné domény ve stejné doménové struktuře nemohou získat přístup k systému prostřednictvím protokolu SSH nebo nástroje Enterprise Manager, pokud je globální katalog kořenové domény doménové struktury offline nebo k němu nelze získat přístup ze systému Data Domain.

 

Nejprve je třeba ověřit, zda uživatelé s účtem Active Directory dostali oprávnění pro přístup k systému Data Domain prostřednictvím SSH.

Toho dosáhnete spuštěním příkazu: # adminaccess autentizace přidat cifs

Pokud se uživatelé po provedení výše uvedeného příkazu stále nemohou přihlásit, může se stát, že globální katalog kořenové domény doménové struktury je offline nebo není dostupný (za firewallem) ze systému Data Domain.

V názvosloví služby Active Directory je doménová struktura kolekcí domén, které si navzájem důvěřují. Globální katalog je server řadiče domény, který udržuje částečnou kopii každé domény v doménové struktuře jen pro čtení a používá se mimo jiné pro ukládání do univerzální skupiny a zpracování přihlášení. 

Naproti tomu první doména, kterou nasadíte v doménové struktuře služby Active Directory, se nazývá kořenová doména doménové struktury.

Tato doména zůstává kořenovou doménou doménové struktury po dobu životního cyklu nasazení služby AD DS. Kořenová doména doménové struktury obsahuje skupiny Enterprise Admins a Schema Admins. 

Důvodem, proč se systém Data Domain pokouší kontaktovat globální katalog kořenové domény doménové struktury, je zahrnutí informací o členství v univerzální skupině do tokenů uživatele.

 

Pokud dochází k problému s kontaktováním serveru globálního katalogu kořenové domény doménové struktury ze systému Data Domain a není třeba zvážit členství v univerzálních skupinách, je v systémech DD OS 5.7.4 a DD OS 6.0.1 k dispozici možnost, která zakáže požadavek na možnost dotazování globálního katalogu kořenové domény doménové struktury.

Tato možnost je:

 # cifs option set global-catalog-query-disable true
 
Správnost nastavení možnosti pak můžete potvrdit pomocí příkazů:

# cifs option show
 
Po přidání možnosti musíte restartovat cifs příkazem
 
# cifs restart force
 

To je popsáno v informacích o vydání DD OS 5.7.4.0 zde

165968 Toto vydání přidává možnost, abyste se během ověřování uživatelů vyhnuli dotazům na globální katalog. Ověřování uživatele služby Active Directory může jinak selhat, pokud je server globálního katalogu kořenové domény doménové struktury offline