Data Domain. Проверка подлинности Active Directory перестает работать при обновлении до DDOS 5.7 или более поздней версии, если глобальный каталог недоступен

Ez a cikk a következő(k)re vonatkozik: Ez a cikk nem vonatkozik a következő(k)re: Ez a cikk nem kapcsolódik egyetlen konkrét termékhez sem. Ez a cikk nem azonosítja az összes termékverziót.
További források megtekintése

Symptoms



После обновления DDOS до версии 5.7 или более поздней проверка подлинности Active Directory перестает работать, если глобальный каталог недоступен.
Эта проблема приводит к сбоям входа в систему, доступа к сетевой папке CIFS и сбоям резервного копирования CIFS, если для этих задач используется пользователь Active Directory.

Cause

Это связано с изменением в DDOS версии 5.7 и выше, которая требует запроса глобального каталога при каждой проверке подлинности.
В интерфейсе командной строки DDOS в качестве пользователя-администратора выполните следующую команду, чтобы проверить возможность подключения к домену, включая GC:

# Поиск и устранение неисправностей CIFS DomainInfo


Если глобальный каталог недоступен, выходные данные выше будут содержать следующую строку:

[0x0020 — GC не в автономном режиме]



Resolution

  • DataDomain попытается связаться с глобальным каталогом через TCP-порт 3268. Убедитесь, что нет правила брандмауэра, блокирующего этот порт.
  • Кроме того, в DDOS 5.7.4.0 и DDOS 6.0.1 в DDOS добавлен новый параметр, позволяющий избежать запросов к глобальному каталогу во время аутентификации пользователей:
  • Новый параметр называется global-catalog-query-disable. По умолчанию для этого параметра будет установлено значение 0 или false. Можно задать значение 1 или true, чтобы пропустить запрос LDAP к глобальному каталогу для получения информации об универсальных группах.
Например, следующая команда: 
#cifs параметр set global-catalog-query-disable true
Это отключит запросы GC.
 
Чтобы изменения вступили в силу, перезапустите службу CIFS: #cifs принудительной перезагрузки

Убедитесь, что опция действительно установлена:

#cifs параметр show Текущие параметры: Значение варианта --------------------------------   ------- глобальное-каталог-запрос-отключение 1 --------------------------------   -------


Если проблема не будет устранена, обратитесь в службу поддержки EMC Dell.

Érintett termékek

Data Domain

Termékek

Data Domain
Termék tulajdonságai
Article Number: 000064171
Article Type: Solution
Utoljára módosítva: 13 jún. 2025
Version:  3
Választ kaphat kérdéseire más Dell-felhasználóktól
Támogatási szolgáltatások
Ellenőrizze, hogy a készüléke rendelkezik-e támogatási szolgáltatással.