Data Domain: Die Active Directory-Authentifizierung funktioniert beim Upgrade auf DDOS 5.7 oder höher nicht mehr, wenn der globale Katalog nicht erreichbar ist

Acest articol se aplică pentru Acest articol nu se aplică pentru Acest articol nu este legat de un produs specific. Acest articol nu acoperă toate versiunile de produs existente.
Consultați alte resurse

Symptoms



Nach dem Upgrade von DDOS auf Version 5.7 oder höher funktioniert die Active Directory-Authentifizierung nicht mehr, wenn der globale Katalog nicht erreichbar ist.
Dieses Problem führt zu Anmelde-, CIFS-Freigabezugriffs- und CIFS-Backupfehlern, wenn ein Active Directory-Nutzer für diese Aufgaben verwendet wird.

Cause

Dies ist auf eine Änderung in DDOS von Version 5.7 und höher zurückzuführen, die bei jeder Authentifizierung eine globale Katalogabfrage erfordert.
Führen Sie in der DDOS-CLI als Admin-Nutzer den folgenden Befehl aus, um die Konnektivität zur Domain, einschließlich GC, zu überprüfen:

# CIFS-Troubleshooting Domaininfo


Wenn der globale Katalog nicht erreichbar ist, enthält die obige Ausgabe die folgende Zeile:

[0x0020 – GC offline]



Resolution

  • Die DataDomain versucht, den globalen Katalog über TCP-Port 3268 zu erreichen. Stellen Sie sicher, dass keine Firewallregel vorhanden ist, die diesen Port blockiert.
  • Darüber hinaus wurde in DDOS 5.7.4.0 und DDOS 6.0.1 eine neue Option hinzugefügt, um globale Katalogabfragen während der Nutzerauthentifizierung zu DDOS zu vermeiden:
  • Die neue Option heißt global-catalog-query-disable. Der Standardwert für die Option ist 0 oder false. Der Wert kann auf 1 oder true festgelegt werden, um die LDAP-Abfrage zum globalen Katalog zum Abrufen von Informationen zu universellen Gruppen zu überspringen.
Beispiel: Der folgende Befehl: 
#cifs Option legt global-catalog-query-disable true fest
Dadurch werden GC-Abfragen deaktiviert.
 
Um die Änderungen zu übernehmen, starten Sie den CIFS-Service neu: #cifs Neustartkraft

Überprüfen Sie, ob die Option tatsächlich festgelegt ist:

#cifs Option anzeigen Aktuell eingestellte Optionen: Optionswert --------------------------------   ------- globale-katalogabfrage-deaktivierung 1 --------------------------------   -------


Wenn das Problem weiterhin besteht, wenden Sie sich an den EMC Dell Support.

Produse afectate

Data Domain

Produse

Data Domain
Proprietăți articol
Article Number: 000064171
Article Type: Solution
Ultima modificare: 13 iun. 2025
Version:  3
Găsiți răspunsuri la întrebările dvs. de la alți utilizatori Dell
Servicii de asistență
Verificați dacă dispozitivul dvs. este acoperit de serviciile de asistență.