Data Domain：如果無法連線至全域目錄，則升級至 DDOS 5.7 或更新版本時，Active Directory 驗證會停止運作
Ez a cikk a következő(k)re vonatkozik:
Ez a cikk nem vonatkozik a következő(k)re:
Ez a cikk nem kapcsolódik egyetlen konkrét termékhez sem.
Ez a cikk nem azonosítja az összes termékverziót.
Symptoms
將 DDOS 升級至 5.7 版或更高版本後，如果無法連線至全域編錄，Active Directory 驗證將停止運作。
如果使用 Active Directory 使用者進行這些工作，此問題會導致登入、CIFS 共用存取和 CIFS 備份失敗。
Cause
這是因為 DDOS 從版本 5.7 及更高版本開始有所變更，每次驗證都需要進行全域目錄查詢。
從 DDOS CLI，以管理員使用者身分執行下列命令，檢查網域的連線能力，包括 GC：
如果無法連接全域編錄，上述輸出將包含以下行：
從 DDOS CLI，以管理員使用者身分執行下列命令，檢查網域的連線能力，包括 GC：
# CIFS 故障診斷網域資訊
如果無法連接全域編錄，上述輸出將包含以下行：
[0x0020 - GC 離線]
Resolution
- DataDomain 會嘗試透過 TCP 連接埠 3268 到達全域編錄。確保沒有防火牆規則來阻止此埠。
- 此外，從 DDOS 5.7.4.0 和 DDOS 6.0.1 開始，DDOS 已新增一個可避免在使用者驗證期間查詢全域編錄的新選項：
- 新選項名為全域編錄查詢禁用。此選項的預設值為 0 或 false。可以將其設為 1 或 true，以略過 ldap 查詢至全域編錄，以擷取通用群組資訊。
例如，以下命令：
檢查是否確實設定了該選項：
#cifs 選項設定全域編錄查詢停用 true
這將禁用 GC 查詢。
若要套用變更，請重新啟動 CIFS 服務：#cifs 重新啟動力
檢查是否確實設定了該選項：
#cifs 選項顯示 目前設定的選項： 選項值 -------------------------------- ------- 全域編錄查詢停用 1 -------------------------------- -------
如果問題仍然存在，請聯絡 EMC Dell 支援。
Érintett termékek
Data DomainTermékek
Data DomainTermék tulajdonságai
Article Number: 000064171
Article Type: Solution
Utoljára módosítva: 13 jún. 2025
Version: 3
Választ kaphat kérdéseire más Dell-felhasználóktól
Támogatási szolgáltatások
Ellenőrizze, hogy a készüléke rendelkezik-e támogatási szolgáltatással.