Data Domain : L’authentification Active Directory cesse de fonctionner lors de la mise à niveau vers DDOS 5.7 ou une version supérieure si le catalogue global est inaccessible

Acest articol se aplică pentru Acest articol nu se aplică pentru Acest articol nu este legat de un produs specific. Acest articol nu acoperă toate versiunile de produs existente.
Consultați alte resurse

Symptoms



Lors de la mise à niveau de DDOS vers la version 5.7 ou supérieure, l’authentification Active Directory cesse de fonctionner si le catalogue global est inaccessible.
Ce problème entraîne des échecs de connexion, d’accès au partage CIFS et de sauvegarde CIFS si un utilisateur Active Directory est utilisé pour ces tâches.

Cause

Cela est dû à une modification de DDOS par rapport à la version 5.7 et aux versions ultérieures, qui nécessite une requête dans le catalogue global à chaque authentification.
À partir de la CLI DDOS, en tant qu’utilisateur administrateur, exécutez la commande suivante pour vérifier la connectivité au domaine, y compris au GC :

# cifs troubleshooting domaininfo


Si le catalogue global est inaccessible, la sortie ci-dessus contient la ligne suivante :

[0x0020 - GC hors ligne]



Resolution

  • Le DataDomain tentera d’atteindre le catalogue global sur le port TCP 3268. Assurez-vous qu’aucune règle de pare-feu ne bloque ce port.
  • En outre, à partir de DDOS 5.7.4.0 et DDOS 6.0.1, une nouvelle option permettant d’éviter les requêtes de catalogue globales lors de l’authentification de l’utilisateur a été ajoutée à DDOS :
  • La nouvelle option s’appelle global-catalog-query-disable. La valeur par défaut de l’option est 0 ou false. Il peut être défini sur 1 ou true pour ignorer la requête ldap dans le catalogue global pour récupérer les informations sur les groupes universels.
Par exemple, la commande suivante : 
#cifs option set global-catalog-query-disable true
Cela désactivera les requêtes GC.
 
Pour appliquer les modifications, redémarrez le service CIFS : #cifs force de redémarrage

Vérifiez que l’option est bien définie :

#cifs option show Options actuellement définies : Valeur de l’option --------------------------------   ------- global-catalog-query-disable 1 --------------------------------   -------


Si le problème persiste, contactez le support EMC Dell.

Produse afectate

Data Domain

Produse

Data Domain
Proprietăți articol
Article Number: 000064171
Article Type: Solution
Ultima modificare: 13 iun. 2025
Version:  3
Găsiți răspunsuri la întrebările dvs. de la alți utilizatori Dell
Servicii de asistență
Verificați dacă dispozitivul dvs. este acoperit de serviciile de asistență.