Data Domain: L'autenticazione di Active Directory smette di funzionare durante l'aggiornamento a DDOS 5.7 o versione successiva se il catalogo globale non è raggiungibile

Questo articolo si applica a Questo articolo non si applica a Questo articolo non è legato a un prodotto specifico. Non tutte le versioni del prodotto sono identificate in questo articolo.
Scopri le altre risorse

Sintomi



Dopo l'aggiornamento di DDOS alla versione 5.7 o successiva, l'autenticazione Active Directory smette di funzionare se il catalogo globale non è raggiungibile.
Questo problema causa errori di login, accesso alla share CIFS e errori di backup CIFS se un utente Active Directory viene utilizzato per queste attività.

Causa

Ciò è dovuto a una modifica apportata a DDOS dalla versione 5.7 e successive, che richiede una query del catalogo globale a ogni autenticazione.
Dalla CLI di DDOS, come utente amministratore, eseguire il comando seguente per verificare la connettività al dominio, incluso il GC:

# Risoluzione dei problemi CIFS domaininfo


Se il catalogo globale non è raggiungibile, l'output precedente conterrà la seguente riga:

[0x0020 - GC offline]



Risoluzione

  • DataDomain tenterà di raggiungere il catalogo globale sulla porta TCP 3268. Assicurarsi che non vi sia alcuna regola del firewall per bloccare questa porta.
  • Inoltre, da DDOS 5.7.4.0 e DDOS 6.0.1, è stata aggiunta a DDOS una nuova opzione per evitare query del catalogo globale durante l'autenticazione utente:
  • La nuova opzione è denominata global-catalog-query-disable. Il valore predefinito dell'opzione è 0 o false. Può essere impostato su 1 o true per ignorare la query ldap nel catalogo globale per recuperare le informazioni sui gruppi universali.
Ad esempio, il seguente comando: 
#cifs opzione set global-catalog-query-disable true
In questo modo le query GC verranno disabilitate.
 
Per applicare le modifiche, riavviare il servizio CIFS: #cifs forza di riavvio

Verificare che l'opzione sia effettivamente impostata:

#cifs'opzione mostra Opzioni attualmente impostate: Valore dell'opzione --------------------------------   ------- disabilitazione-query-catalogo globale 1 --------------------------------   -------


Se il problema persiste, contattare il supporto Dell EMC.

Prodotti interessati

Data Domain

Prodotti

Data Domain
Proprietà dell'articolo
Numero articolo: 000064171
Tipo di articolo: Solution
Ultima modifica: 13 giu 2025
Versione:  3
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.