Data Domain：Active Directory 用户无法通过 SSH 或 Enterprise Manager 管理 Data Domain

如果林根域的全局目录脱机或无法从 Data Domain 访问，则属于与 Data Domain 相同的主 Active Directory 域或属于同一林中的受信任域的用户无法通过 SSH 或 Enterprise Manager 访问系统。

 

首先要验证的是，检查具有 Active Directory 帐户的用户是否已获得通过 SSH 访问 Data Domain 系统的权限。

这是通过执行以下命令实现的：# adminaccess authentication add cifs

如果在发出上述命令后，用户仍无法登录，则可能是林根域的全局编录脱机，或者无法从 Data Domain 系统访问（在防火墙后面）。

在 Active Directory 命名法中，林是相互信任的域的集合。全局编录是一个域控制器服务器，用于维护林中每个域的部分只读副本，用于通用组存储和登录处理等。

另一方面，在 Active Directory 林中部署的第一个域称为林根域。

在 AD DS 部署的生命周期内，此域仍然是林根域。林根域包含 Enterprise Admins 和 Schema Admins 组。 

Data Domain 尝试联系林根域的全局编录的原因是在用户令牌中包含通用组成员身份信息。