Data Domain: Active Directory-godkjenning slutter å fungere når du oppgraderer til DDOS 5.7 eller høyere hvis den globale katalogen ikke kan nås

Acest articol se aplică pentru Acest articol nu se aplică pentru Acest articol nu este legat de un produs specific. Acest articol nu acoperă toate versiunile de produs existente.
Consultați alte resurse

Symptoms



Når du oppgraderer DDOS til versjon 5.7 eller nyere, slutter Active Directory-godkjenning å fungere hvis den globale katalogen ikke kan nås.
Dette problemet fører til pålogging, CIFS-delingstilgang og CIFS-sikkerhetskopieringsfeil hvis en Active Directory-bruker brukes til disse oppgavene.

Cause

Dette skyldes en endring i DDOS fra versjon 5.7 og nyere, som krever en global katalogspørring ved hver godkjenning.
Som administratorbruker fra DDOS CLI kjører du følgende kommando for å kontrollere tilkoblingen til domenet, inkludert GC:

# CIFS feilsøking domaininfo


Hvis den globale katalogen ikke kan nås, vil utdataene ovenfor inneholde følgende linje:

[0x0020 - GC offline]



Resolution

  • DataDomain vil forsøke å nå den globale katalogen på TCP-port 3268. Forsikre deg om at det ikke er noen brannmurregel for å blokkere denne porten.
  • I tillegg, fra DDOS 5.7.4.0 og DDOS 6.0.1, et nytt alternativ for å unngå globale katalogspørringer under brukergodkjenning er lagt til DDOS:
  • Det nye alternativet heter global-catalog-query-disable. Standardverdien for alternativet vil være 0 eller usann. Den kan settes til 1 eller true for å hoppe over ldap-spørringen til den globale katalogen for å hente informasjon om universelle grupper.
For eksempel følgende kommando: 
#cifs alternativsett global-katalog-spørring-deaktiver true
Dette vil deaktivere GC-spørringer.
 
Start CIFS-tjenesten på nytt for å bruke endringene: #cifs omstartskraft

Kontroller at alternativet faktisk er angitt:

#cifs alternativ vis Gjeldende alternativer: Alternativverdi --------------------------------   ------- global-katalog-spørring-deaktiver 1 --------------------------------   -------


Hvis problemet vedvarer, kan du kontakte EMC Dells kundestøtte.

Produse afectate

Data Domain

Produse

Data Domain
Proprietăți articol
Article Number: 000064171
Article Type: Solution
Ultima modificare: 13 iun. 2025
Version:  3
Găsiți răspunsuri la întrebările dvs. de la alți utilizatori Dell
Servicii de asistență
Verificați dacă dispozitivul dvs. este acoperit de serviciile de asistență.