Data Domain: A autenticação do Active Directory para de funcionar ao fazer upgrade para o DDOS 5.7 ou superior se não for possível acessar o catálogo global

Este artigo aplica-se a Este artigo não se aplica a Este artigo não está vinculado a nenhum produto específico. Nem todas as versões do produto estão identificadas neste artigo.
Confira outros recursos

Sintomas



Após o upgrade do DDOS para a versão 5.7 ou posterior, a autenticação do Active Directory para de funcionar se o catálogo global não estiver acessível.
Esse problema causa falhas de login, acesso ao compartilhamento CIFS e backup CIFS se um usuário do Active Directory for usado para essas tarefas.

Causa

Isso se deve a uma alteração no DDOS da versão 5.7 e posterior, que exige uma consulta de catálogo global em cada autenticação.
Na CLI do DDOS, como usuário administrador, execute o seguinte comando para verificar a conectividade com o domínio, inclusive o GC:

# CIFS solução de problemas domaininfo


Se o catálogo global estiver inacessível, o resultado acima conterá a seguinte linha:

[0x0020 - GC off-line]



Resolução

  • O DataDomain tentará acessar o catálogo global na porta TCP 3268. Certifique-se de que não haja nenhuma regra de firewall para bloquear essa porta.
  • Além disso, no DDOS 5.7.4.0 e DDOS 6.0.1, uma nova opção para evitar consultas de catálogo global durante a autenticação do usuário foi adicionada ao DDOS:
  • A nova opção é chamada global-catalog-query-disable. O valor padrão da opção será 0 ou false. Ele pode ser definido como 1 ou true para ignorar a consulta ldap para o catálogo global a fim de buscar informações de grupos universais.
Por exemplo, o seguinte comando: 
#cifs opção set global-catalog-query-disable true
Isso desabilitará as consultas de GC.
 
Para aplicar as alterações, reinicie o serviço CIFS: #cifs força de reinicialização

Verifique se a opção está realmente definida:

#cifs opção "show" Opções definidas no momento: Valor da opção --------------------------------   ------- global-catalog-query-disable 1 --------------------------------   -------


Se o problema persistir, entre em contato com o suporte Dell da EMC.

Produtos afetados

Data Domain

Produtos

Data Domain
Propriedades do artigo
Número do artigo: 000064171
Tipo de artigo: Solution
Último modificado: 13 jun. 2025
Versão:  3
Encontre as respostas de outros usuários da Dell para suas perguntas.
Serviços de suporte
Verifique se o dispositivo está coberto pelos serviços de suporte.