Data Domain: La autenticación de Active Directory deja de funcionar cuando se actualiza a DDOS 5.7 o superior si no se puede acceder al catálogo global

Ez a cikk a következő(k)re vonatkozik: Ez a cikk nem vonatkozik a következő(k)re: Ez a cikk nem kapcsolódik egyetlen konkrét termékhez sem. Ez a cikk nem azonosítja az összes termékverziót.
További források megtekintése

Symptoms



Después de actualizar DDOS a la versión 5.7 o posterior, la autenticación de Active Directory deja de funcionar si no se puede acceder al catálogo global.
Este problema provoca errores de inicio de sesión, acceso al recurso compartido CIFS y respaldo de CIFS si se utiliza un usuario de Active Directory para estas tareas.

Cause

Esto se debe a un cambio en DDOS de la versión 5.7 y versiones posteriores, que requiere una consulta de catálogo global en cada autenticación.
En la CLI de DDOS, como usuario administrador, ejecute el siguiente comando para comprobar la conectividad con el dominio, incluido el GC:

# Información de dominio de solución de problemas de CIFS


Si no se puede acceder al catálogo global, la salida anterior contendrá la siguiente línea:

[0x0020 - GC offline]



Resolution

  • El DataDomain intentará alcanzar el catálogo global en el puerto TCP 3268. Asegúrese de que no haya ninguna regla de firewall que bloquee este puerto.
  • Además, a partir de DDOS 5.7.4.0 y DDOS 6.0.1, se agregó a DDOS una nueva opción para evitar consultas de catálogo global durante la autenticación de usuarios:
  • La nueva opción se denomina global-catalog-query-disable. El valor predeterminado de la opción será 0 o false. Se puede configurar en 1 o true para omitir la consulta de LDAP al catálogo global a fin de obtener información de grupos universales.
Por ejemplo, el siguiente comando: 
#cifs opción set global-catalog-query-disable true
Esto deshabilitará las consultas de GC.
 
Para aplicar los cambios, reinicie el servicio CIFS: #cifs fuerza de reinicio

Compruebe que la opción esté realmente configurada:

#cifs opción show Opciones establecidas actualmente: Valor de opción --------------------------------   ------- Deshabilitación de consultas de catálogo global 1 --------------------------------   -------


Si el problema persiste, póngase en contacto con el soporte de EMC Dell.

Érintett termékek

Data Domain

Termékek

Data Domain
Termék tulajdonságai
Article Number: 000064171
Article Type: Solution
Utoljára módosítva: 13 jún. 2025
Version:  3
Választ kaphat kérdéseire más Dell-felhasználóktól
Támogatási szolgáltatások
Ellenőrizze, hogy a készüléke rendelkezik-e támogatási szolgáltatással.