Data Domain: A autenticação do Active Directory para de funcionar ao fazer upgrade para o DDOS 5.7 ou superior se não for possível acessar o catálogo global

Ez a cikk a következő(k)re vonatkozik: Ez a cikk nem vonatkozik a következő(k)re: Ez a cikk nem kapcsolódik egyetlen konkrét termékhez sem. Ez a cikk nem azonosítja az összes termékverziót.
További források megtekintése

Symptoms



Após o upgrade do DDOS para a versão 5.7 ou posterior, a autenticação do Active Directory para de funcionar se o catálogo global não estiver acessível.
Esse problema causa falhas de login, acesso ao compartilhamento CIFS e backup CIFS se um usuário do Active Directory for usado para essas tarefas.

Cause

Isso se deve a uma alteração no DDOS da versão 5.7 e posterior, que exige uma consulta de catálogo global em cada autenticação.
Na CLI do DDOS, como usuário administrador, execute o seguinte comando para verificar a conectividade com o domínio, inclusive o GC:

# CIFS solução de problemas domaininfo


Se o catálogo global estiver inacessível, o resultado acima conterá a seguinte linha:

[0x0020 - GC off-line]



Resolution

  • O DataDomain tentará acessar o catálogo global na porta TCP 3268. Certifique-se de que não haja nenhuma regra de firewall para bloquear essa porta.
  • Além disso, no DDOS 5.7.4.0 e DDOS 6.0.1, uma nova opção para evitar consultas de catálogo global durante a autenticação do usuário foi adicionada ao DDOS:
  • A nova opção é chamada global-catalog-query-disable. O valor padrão da opção será 0 ou false. Ele pode ser definido como 1 ou true para ignorar a consulta ldap para o catálogo global a fim de buscar informações de grupos universais.
Por exemplo, o seguinte comando: 
#cifs opção set global-catalog-query-disable true
Isso desabilitará as consultas de GC.
 
Para aplicar as alterações, reinicie o serviço CIFS: #cifs força de reinicialização

Verifique se a opção está realmente definida:

#cifs opção "show" Opções definidas no momento: Valor da opção --------------------------------   ------- global-catalog-query-disable 1 --------------------------------   -------


Se o problema persistir, entre em contato com o suporte Dell da EMC.

Érintett termékek

Data Domain

Termékek

Data Domain
Termék tulajdonságai
Article Number: 000064171
Article Type: Solution
Utoljára módosítva: 13 jún. 2025
Version:  3
Választ kaphat kérdéseire más Dell-felhasználóktól
Támogatási szolgáltatások
Ellenőrizze, hogy a készüléke rendelkezik-e támogatási szolgáltatással.