Data Domain: Active Directory-godkjenning slutter å fungere når du oppgraderer til DDOS 5.7 eller høyere hvis den globale katalogen ikke kan nås

Ez a cikk a következő(k)re vonatkozik: Ez a cikk nem vonatkozik a következő(k)re: Ez a cikk nem kapcsolódik egyetlen konkrét termékhez sem. Ez a cikk nem azonosítja az összes termékverziót.
További források megtekintése

Symptoms



Når du oppgraderer DDOS til versjon 5.7 eller nyere, slutter Active Directory-godkjenning å fungere hvis den globale katalogen ikke kan nås.
Dette problemet fører til pålogging, CIFS-delingstilgang og CIFS-sikkerhetskopieringsfeil hvis en Active Directory-bruker brukes til disse oppgavene.

Cause

Dette skyldes en endring i DDOS fra versjon 5.7 og nyere, som krever en global katalogspørring ved hver godkjenning.
Som administratorbruker fra DDOS CLI kjører du følgende kommando for å kontrollere tilkoblingen til domenet, inkludert GC:

# CIFS feilsøking domaininfo


Hvis den globale katalogen ikke kan nås, vil utdataene ovenfor inneholde følgende linje:

[0x0020 - GC offline]



Resolution

  • DataDomain vil forsøke å nå den globale katalogen på TCP-port 3268. Forsikre deg om at det ikke er noen brannmurregel for å blokkere denne porten.
  • I tillegg, fra DDOS 5.7.4.0 og DDOS 6.0.1, et nytt alternativ for å unngå globale katalogspørringer under brukergodkjenning er lagt til DDOS:
  • Det nye alternativet heter global-catalog-query-disable. Standardverdien for alternativet vil være 0 eller usann. Den kan settes til 1 eller true for å hoppe over ldap-spørringen til den globale katalogen for å hente informasjon om universelle grupper.
For eksempel følgende kommando: 
#cifs alternativsett global-katalog-spørring-deaktiver true
Dette vil deaktivere GC-spørringer.
 
Start CIFS-tjenesten på nytt for å bruke endringene: #cifs omstartskraft

Kontroller at alternativet faktisk er angitt:

#cifs alternativ vis Gjeldende alternativer: Alternativverdi --------------------------------   ------- global-katalog-spørring-deaktiver 1 --------------------------------   -------


Hvis problemet vedvarer, kan du kontakte EMC Dells kundestøtte.

Érintett termékek

Data Domain

Termékek

Data Domain
Termék tulajdonságai
Article Number: 000064171
Article Type: Solution
Utoljára módosítva: 13 jún. 2025
Version:  3
Választ kaphat kérdéseire más Dell-felhasználóktól
Támogatási szolgáltatások
Ellenőrizze, hogy a készüléke rendelkezik-e támogatási szolgáltatással.