Data Domain: Active Directory-verificatie werkt niet meer bij het upgraden naar DDOS 5.7 of hoger als de globale catalogus onbereikbaar is

Ez a cikk a következő(k)re vonatkozik: Ez a cikk nem vonatkozik a következő(k)re: Ez a cikk nem kapcsolódik egyetlen konkrét termékhez sem. Ez a cikk nem azonosítja az összes termékverziót.
További források megtekintése

Symptoms



Bij het upgraden van de DDOS naar versie 5.7 of hoger werkt Active Directory-verificatie niet meer als de globale catalogus onbereikbaar is.
Dit probleem veroorzaakt aanmeldingsproblemen, CIFS-sharetoegang en CIFS-back-upfouten als een Active Directory-gebruiker voor deze taken wordt gebruikt.

Cause

Dit is te wijten aan een wijziging in DDOS vanaf versie 5.7 en hoger, waarvoor bij elke authenticatie een Global Catalog-query is vereist.
Voer vanuit de DDOS CLI als beheerder de volgende opdracht uit om de connectiviteit met het domein te controleren, inclusief de GC:

# cifs troubleshooting domaininfo


Als de globale catalogus onbereikbaar is, bevat de bovenstaande uitvoer de volgende regel:

[0x0020 - GC offline]



Resolution

  • Het DataDomain zal proberen de globale catalogus op TCP-poort 3268 te bereiken. Zorg ervoor dat er geen firewallregel is om deze poort te blokkeren.
  • Daarnaast is vanaf DDOS 5.7.4.0 en DDOS 6.0.1 een nieuwe optie toegevoegd aan DDOS om globale catalogusquery's tijdens gebruikersauthenticatie te voorkomen:
  • De nieuwe optie heet global-catalog-query-disable. De standaardwaarde voor de optie is 0 of onwaar. Het kan worden ingesteld op 1 of true om de ldap-query over te slaan naar de algemene catalogus om informatie over universele groepen op te halen.
Bijvoorbeeld de volgende opdracht: 
#cifs optiesset global-catalog-query-disable true
Hiermee worden GC-query's uitgeschakeld.
 
Start de CIFS-service opnieuw om de wijzigingen toe te passen: #cifs opnieuw opstarten

Controleer of de optie inderdaad is ingesteld:

#cifs optie weergeven Momenteel ingestelde opties: Optiewaarde --------------------------------   ------- global-catalog-query-disable 1 --------------------------------   -------


Als het probleem zich blijft voordoen, neemt u contact op met EMC Dell support.

Érintett termékek

Data Domain

Termékek

Data Domain
Termék tulajdonságai
Article Number: 000064171
Article Type: Solution
Utoljára módosítva: 13 jún. 2025
Version:  3
Választ kaphat kérdéseire más Dell-felhasználóktól
Támogatási szolgáltatások
Ellenőrizze, hogy a készüléke rendelkezik-e támogatási szolgáltatással.