Data Domain: Uwierzytelnianie w usłudze Active Directory przestaje działać po uaktualnieniu do wersji DDOS 5.7 lub nowszej, jeśli wykaz globalny jest nieosiągalny

Ez a cikk a következő(k)re vonatkozik: Ez a cikk nem vonatkozik a következő(k)re: Ez a cikk nem kapcsolódik egyetlen konkrét termékhez sem. Ez a cikk nem azonosítja az összes termékverziót.
További források megtekintése

Symptoms



Po uaktualnieniu DDOS do wersji 5.7 lub nowszej uwierzytelnianie usługi Active Directory przestaje działać, jeśli wykaz globalny jest nieosiągalny.
Ten problem powoduje błędy logowania, dostępu do udziałów CIFS i tworzenia kopii zapasowych CIFS, jeśli do tych zadań jest używany użytkownik usługi Active Directory.

Cause

Jest to spowodowane zmianą w DDOS z wersji 5.7 i nowszych, która wymaga kwerendy wykazu globalnego przy każdym uwierzytelnieniu.
W interfejsie wiersza polecenia DDOS jako administrator uruchom następujące polecenie, aby sprawdzić łączność z domeną, w tym z wykazem globalnym:

# Rozwiązywanie problemów z CIFS DomainInfo


Jeśli wykaz globalny jest nieosiągalny, powyższe dane wyjściowe będą zawierać następujący wiersz:

[0x0020 — GC offline]



Resolution

  • DataDomain spróbuje połączyć się z wykazem globalnym na porcie TCP 3268. Upewnij się, że nie ma reguły zapory blokującej ten port.
  • Ponadto w systemach DDOS 5.7.4.0 i DDOS 6.0.1 do DDOS dodano nową opcję umożliwiającą unikanie zapytań wykazu globalnego podczas uwierzytelniania użytkowników:
  • Nowa opcja nosi nazwę global-catalog-query-disable. Domyślną wartością opcji będzie 0 lub false. Można ustawić wartość 1 lub true, aby pominąć zapytanie ldap do wykazu globalnego w celu pobrania informacji o grupach uniwersalnych.
Na przykład następujące polecenie: 
#cifs opcja set global-catalog-query-disable true
Spowoduje to wyłączenie zapytań GC.
 
Aby zastosować zmiany, uruchom ponownie usługę CIFS: #cifs wymuszenie ponownego uruchomienia

Sprawdź, czy opcja jest rzeczywiście ustawiona:

#cifs opcja show Obecnie ustawione opcje: Wartość opcji --------------------------------   ------- global-catalog-query-disable 1 --------------------------------   -------


Jeśli problem nie ustąpi, skontaktuj się z pomocą techniczną firmy EMC Dell.

Érintett termékek

Data Domain

Termékek

Data Domain
Termék tulajdonságai
Article Number: 000064171
Article Type: Solution
Utoljára módosítva: 13 jún. 2025
Version:  3
Választ kaphat kérdéseire más Dell-felhasználóktól
Támogatási szolgáltatások
Ellenőrizze, hogy a készüléke rendelkezik-e támogatási szolgáltatással.