Data Domain: L'autenticazione di Active Directory smette di funzionare durante l'aggiornamento a DDOS 5.7 o versione successiva se il catalogo globale non è raggiungibile

Ez a cikk a következő(k)re vonatkozik: Ez a cikk nem vonatkozik a következő(k)re: Ez a cikk nem kapcsolódik egyetlen konkrét termékhez sem. Ez a cikk nem azonosítja az összes termékverziót.
További források megtekintése

Symptoms



Dopo l'aggiornamento di DDOS alla versione 5.7 o successiva, l'autenticazione Active Directory smette di funzionare se il catalogo globale non è raggiungibile.
Questo problema causa errori di login, accesso alla share CIFS e errori di backup CIFS se un utente Active Directory viene utilizzato per queste attività.

Cause

Ciò è dovuto a una modifica apportata a DDOS dalla versione 5.7 e successive, che richiede una query del catalogo globale a ogni autenticazione.
Dalla CLI di DDOS, come utente amministratore, eseguire il comando seguente per verificare la connettività al dominio, incluso il GC:

# Risoluzione dei problemi CIFS domaininfo


Se il catalogo globale non è raggiungibile, l'output precedente conterrà la seguente riga:

[0x0020 - GC offline]



Resolution

  • DataDomain tenterà di raggiungere il catalogo globale sulla porta TCP 3268. Assicurarsi che non vi sia alcuna regola del firewall per bloccare questa porta.
  • Inoltre, da DDOS 5.7.4.0 e DDOS 6.0.1, è stata aggiunta a DDOS una nuova opzione per evitare query del catalogo globale durante l'autenticazione utente:
  • La nuova opzione è denominata global-catalog-query-disable. Il valore predefinito dell'opzione è 0 o false. Può essere impostato su 1 o true per ignorare la query ldap nel catalogo globale per recuperare le informazioni sui gruppi universali.
Ad esempio, il seguente comando: 
#cifs opzione set global-catalog-query-disable true
In questo modo le query GC verranno disabilitate.
 
Per applicare le modifiche, riavviare il servizio CIFS: #cifs forza di riavvio

Verificare che l'opzione sia effettivamente impostata:

#cifs'opzione mostra Opzioni attualmente impostate: Valore dell'opzione --------------------------------   ------- disabilitazione-query-catalogo globale 1 --------------------------------   -------


Se il problema persiste, contattare il supporto Dell EMC.

Érintett termékek

Data Domain

Termékek

Data Domain
Termék tulajdonságai
Article Number: 000064171
Article Type: Solution
Utoljára módosítva: 13 jún. 2025
Version:  3
Választ kaphat kérdéseire más Dell-felhasználóktól
Támogatási szolgáltatások
Ellenőrizze, hogy a készüléke rendelkezik-e támogatási szolgáltatással.