Data Domain: La autenticación de Active Directory deja de funcionar cuando se actualiza a DDOS 5.7 o superior si no se puede acceder al catálogo global

Acest articol se aplică pentru Acest articol nu se aplică pentru Acest articol nu este legat de un produs specific. Acest articol nu acoperă toate versiunile de produs existente.
Consultați alte resurse

Symptoms



Después de actualizar DDOS a la versión 5.7 o posterior, la autenticación de Active Directory deja de funcionar si no se puede acceder al catálogo global.
Este problema provoca errores de inicio de sesión, acceso al recurso compartido CIFS y respaldo de CIFS si se utiliza un usuario de Active Directory para estas tareas.

Cause

Esto se debe a un cambio en DDOS de la versión 5.7 y versiones posteriores, que requiere una consulta de catálogo global en cada autenticación.
En la CLI de DDOS, como usuario administrador, ejecute el siguiente comando para comprobar la conectividad con el dominio, incluido el GC:

# Información de dominio de solución de problemas de CIFS


Si no se puede acceder al catálogo global, la salida anterior contendrá la siguiente línea:

[0x0020 - GC offline]



Resolution

  • El DataDomain intentará alcanzar el catálogo global en el puerto TCP 3268. Asegúrese de que no haya ninguna regla de firewall que bloquee este puerto.
  • Además, a partir de DDOS 5.7.4.0 y DDOS 6.0.1, se agregó a DDOS una nueva opción para evitar consultas de catálogo global durante la autenticación de usuarios:
  • La nueva opción se denomina global-catalog-query-disable. El valor predeterminado de la opción será 0 o false. Se puede configurar en 1 o true para omitir la consulta de LDAP al catálogo global a fin de obtener información de grupos universales.
Por ejemplo, el siguiente comando: 
#cifs opción set global-catalog-query-disable true
Esto deshabilitará las consultas de GC.
 
Para aplicar los cambios, reinicie el servicio CIFS: #cifs fuerza de reinicio

Compruebe que la opción esté realmente configurada:

#cifs opción show Opciones establecidas actualmente: Valor de opción --------------------------------   ------- Deshabilitación de consultas de catálogo global 1 --------------------------------   -------


Si el problema persiste, póngase en contacto con el soporte de EMC Dell.

Produse afectate

Data Domain

Produse

Data Domain
Proprietăți articol
Article Number: 000064171
Article Type: Solution
Ultima modificare: 13 iun. 2025
Version:  3
Găsiți răspunsuri la întrebările dvs. de la alți utilizatori Dell
Servicii de asistență
Verificați dacă dispozitivul dvs. este acoperit de serviciile de asistență.