Data Domain: La autenticación de Active Directory deja de funcionar cuando se actualiza a DDOS 5.7 o superior si no se puede acceder al catálogo global

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.
Consulte estos recursos

Síntomas



Después de actualizar DDOS a la versión 5.7 o posterior, la autenticación de Active Directory deja de funcionar si no se puede acceder al catálogo global.
Este problema provoca errores de inicio de sesión, acceso al recurso compartido CIFS y respaldo de CIFS si se utiliza un usuario de Active Directory para estas tareas.

Causa

Esto se debe a un cambio en DDOS de la versión 5.7 y versiones posteriores, que requiere una consulta de catálogo global en cada autenticación.
En la CLI de DDOS, como usuario administrador, ejecute el siguiente comando para comprobar la conectividad con el dominio, incluido el GC:

# Información de dominio de solución de problemas de CIFS


Si no se puede acceder al catálogo global, la salida anterior contendrá la siguiente línea:

[0x0020 - GC offline]



Resolución

  • El DataDomain intentará alcanzar el catálogo global en el puerto TCP 3268. Asegúrese de que no haya ninguna regla de firewall que bloquee este puerto.
  • Además, a partir de DDOS 5.7.4.0 y DDOS 6.0.1, se agregó a DDOS una nueva opción para evitar consultas de catálogo global durante la autenticación de usuarios:
  • La nueva opción se denomina global-catalog-query-disable. El valor predeterminado de la opción será 0 o false. Se puede configurar en 1 o true para omitir la consulta de LDAP al catálogo global a fin de obtener información de grupos universales.
Por ejemplo, el siguiente comando: 
#cifs opción set global-catalog-query-disable true
Esto deshabilitará las consultas de GC.
 
Para aplicar los cambios, reinicie el servicio CIFS: #cifs fuerza de reinicio

Compruebe que la opción esté realmente configurada:

#cifs opción show Opciones establecidas actualmente: Valor de opción --------------------------------   ------- Deshabilitación de consultas de catálogo global 1 --------------------------------   -------


Si el problema persiste, póngase en contacto con el soporte de EMC Dell.

Productos afectados

Data Domain

Productos

Data Domain
Propiedades del artículo
Número del artículo: 000064171
Tipo de artículo: Solution
Última modificación: 13 jun 2025
Versión:  3
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.