Data Domain : L’authentification Active Directory cesse de fonctionner lors de la mise à niveau vers DDOS 5.7 ou une version supérieure si le catalogue global est inaccessible

Ez a cikk a következő(k)re vonatkozik: Ez a cikk nem vonatkozik a következő(k)re: Ez a cikk nem kapcsolódik egyetlen konkrét termékhez sem. Ez a cikk nem azonosítja az összes termékverziót.
További források megtekintése

Symptoms



Lors de la mise à niveau de DDOS vers la version 5.7 ou supérieure, l’authentification Active Directory cesse de fonctionner si le catalogue global est inaccessible.
Ce problème entraîne des échecs de connexion, d’accès au partage CIFS et de sauvegarde CIFS si un utilisateur Active Directory est utilisé pour ces tâches.

Cause

Cela est dû à une modification de DDOS par rapport à la version 5.7 et aux versions ultérieures, qui nécessite une requête dans le catalogue global à chaque authentification.
À partir de la CLI DDOS, en tant qu’utilisateur administrateur, exécutez la commande suivante pour vérifier la connectivité au domaine, y compris au GC :

# cifs troubleshooting domaininfo


Si le catalogue global est inaccessible, la sortie ci-dessus contient la ligne suivante :

[0x0020 - GC hors ligne]



Resolution

  • Le DataDomain tentera d’atteindre le catalogue global sur le port TCP 3268. Assurez-vous qu’aucune règle de pare-feu ne bloque ce port.
  • En outre, à partir de DDOS 5.7.4.0 et DDOS 6.0.1, une nouvelle option permettant d’éviter les requêtes de catalogue globales lors de l’authentification de l’utilisateur a été ajoutée à DDOS :
  • La nouvelle option s’appelle global-catalog-query-disable. La valeur par défaut de l’option est 0 ou false. Il peut être défini sur 1 ou true pour ignorer la requête ldap dans le catalogue global pour récupérer les informations sur les groupes universels.
Par exemple, la commande suivante : 
#cifs option set global-catalog-query-disable true
Cela désactivera les requêtes GC.
 
Pour appliquer les modifications, redémarrez le service CIFS : #cifs force de redémarrage

Vérifiez que l’option est bien définie :

#cifs option show Options actuellement définies : Valeur de l’option --------------------------------   ------- global-catalog-query-disable 1 --------------------------------   -------


Si le problème persiste, contactez le support EMC Dell.

Érintett termékek

Data Domain

Termékek

Data Domain
Termék tulajdonságai
Article Number: 000064171
Article Type: Solution
Utoljára módosítva: 13 jún. 2025
Version:  3
Választ kaphat kérdéseire más Dell-felhasználóktól
Támogatási szolgáltatások
Ellenőrizze, hogy a készüléke rendelkezik-e támogatási szolgáltatással.