Data Domain: L'autenticazione di Active Directory smette di funzionare durante l'aggiornamento a DDOS 5.7 o versione successiva se il catalogo globale non è raggiungibile

Acest articol se aplică pentru Acest articol nu se aplică pentru Acest articol nu este legat de un produs specific. Acest articol nu acoperă toate versiunile de produs existente.
Consultați alte resurse

Symptoms



Dopo l'aggiornamento di DDOS alla versione 5.7 o successiva, l'autenticazione Active Directory smette di funzionare se il catalogo globale non è raggiungibile.
Questo problema causa errori di login, accesso alla share CIFS e errori di backup CIFS se un utente Active Directory viene utilizzato per queste attività.

Cause

Ciò è dovuto a una modifica apportata a DDOS dalla versione 5.7 e successive, che richiede una query del catalogo globale a ogni autenticazione.
Dalla CLI di DDOS, come utente amministratore, eseguire il comando seguente per verificare la connettività al dominio, incluso il GC:

# Risoluzione dei problemi CIFS domaininfo


Se il catalogo globale non è raggiungibile, l'output precedente conterrà la seguente riga:

[0x0020 - GC offline]



Resolution

  • DataDomain tenterà di raggiungere il catalogo globale sulla porta TCP 3268. Assicurarsi che non vi sia alcuna regola del firewall per bloccare questa porta.
  • Inoltre, da DDOS 5.7.4.0 e DDOS 6.0.1, è stata aggiunta a DDOS una nuova opzione per evitare query del catalogo globale durante l'autenticazione utente:
  • La nuova opzione è denominata global-catalog-query-disable. Il valore predefinito dell'opzione è 0 o false. Può essere impostato su 1 o true per ignorare la query ldap nel catalogo globale per recuperare le informazioni sui gruppi universali.
Ad esempio, il seguente comando: 
#cifs opzione set global-catalog-query-disable true
In questo modo le query GC verranno disabilitate.
 
Per applicare le modifiche, riavviare il servizio CIFS: #cifs forza di riavvio

Verificare che l'opzione sia effettivamente impostata:

#cifs'opzione mostra Opzioni attualmente impostate: Valore dell'opzione --------------------------------   ------- disabilitazione-query-catalogo globale 1 --------------------------------   -------


Se il problema persiste, contattare il supporto Dell EMC.

Produse afectate

Data Domain

Produse

Data Domain
Proprietăți articol
Article Number: 000064171
Article Type: Solution
Ultima modificare: 13 iun. 2025
Version:  3
Găsiți răspunsuri la întrebările dvs. de la alți utilizatori Dell
Servicii de asistență
Verificați dacă dispozitivul dvs. este acoperit de serviciile de asistență.