Data Domain: Global Kataloğa ulaşılamıyorsa DDOS 5.7 veya üzeri bir sürüme yükseltme sırasında Active Directory kimlik doğrulaması çalışmayı durduruyor

Ez a cikk a következő(k)re vonatkozik: Ez a cikk nem vonatkozik a következő(k)re: Ez a cikk nem kapcsolódik egyetlen konkrét termékhez sem. Ez a cikk nem azonosítja az összes termékverziót.
További források megtekintése

Symptoms



DDOS 5.7 veya üzeri bir sürüme yükseltildikten sonra Global Kataloğa erişilemiyorsa Active Directory kimlik doğrulaması çalışmayı durdurur.
Bu sorunlar, söz konusu görevler için bir Active Directory kullanıcısı kullanılıyorsa oturum açma, CIFS paylaşım erişimi ve CIFS yedekleme hatalarına neden olur.

Cause

Bunun nedeni, her kimlik doğrulamada Genel Katalog sorgusu gerektiren DDOS sürüm 5.7 ve üzeri bir değişikliktir.
Yönetici kullanıcı olarak DDOS CLI'dan GC dahil etki alanı bağlantısını kontrol etmek için aşağıdaki komutu çalıştırın:

# cifs troubleshooting domaininfo


Genel Kataloğa erişilemiyorsa yukarıdaki çıktı aşağıdaki satırı içerir:

[0x0020 - GC çevrimdışı]



Resolution

  • DataDomain, 3268 numaralı TCP bağlantı noktasındaki Genel Kataloğa erişmeyi dener. Bu bağlantı noktasını engelleyecek bir güvenlik duvarı kuralı olmadığından emin olun.
  • Buna ek olarak, DDOS 5.7.4.0 ve DDOS 6.0.1'den kullanıcı kimlik doğrulaması sırasında genel katalog sorgularını önlemek için yeni bir seçenek DDOS'a eklenmiştir:
  • Yeni seçenek global-catalog-query-disable olarak adlandırılır. Seçenek için varsayılan değer 0 veya false olur. Evrensel grup bilgilerini almak üzere ldap sorgusunu genel kataloğa atlamak için 1 veya true olarak ayarlanabilir.
Örneğin, aşağıdaki komut: 
#cifs seçenek kümesi global-catalog-query-disable true
Bu işlem, GC sorgularını devre dışı bırakır.
 
Değişiklikleri uygulamak için CIFS hizmetini yeniden başlatın: #cifs yeniden başlatma kuvveti

Seçeneğin gerçekten ayarlanıp ayarlanmadığını kontrol edin:

#cifs seçenek gösterisi Şu Anda Ayarlanmış Seçenekler: Seçenek Değeri --------------------------------   ------- global-catalog-query-disable 1 --------------------------------   -------


Sorun devam ederse lütfen EMC Dell destek birimiyle iletişime geçin.

Érintett termékek

Data Domain

Termékek

Data Domain
Termék tulajdonságai
Article Number: 000064171
Article Type: Solution
Utoljára módosítva: 13 jún. 2025
Version:  3
Választ kaphat kérdéseire más Dell-felhasználóktól
Támogatási szolgáltatások
Ellenőrizze, hogy a készüléke rendelkezik-e támogatási szolgáltatással.