Data Domain: Uwierzytelnianie w usłudze Active Directory przestaje działać po uaktualnieniu do wersji DDOS 5.7 lub nowszej, jeśli wykaz globalny jest nieosiągalny

Acest articol se aplică pentru Acest articol nu se aplică pentru Acest articol nu este legat de un produs specific. Acest articol nu acoperă toate versiunile de produs existente.
Consultați alte resurse

Symptoms



Po uaktualnieniu DDOS do wersji 5.7 lub nowszej uwierzytelnianie usługi Active Directory przestaje działać, jeśli wykaz globalny jest nieosiągalny.
Ten problem powoduje błędy logowania, dostępu do udziałów CIFS i tworzenia kopii zapasowych CIFS, jeśli do tych zadań jest używany użytkownik usługi Active Directory.

Cause

Jest to spowodowane zmianą w DDOS z wersji 5.7 i nowszych, która wymaga kwerendy wykazu globalnego przy każdym uwierzytelnieniu.
W interfejsie wiersza polecenia DDOS jako administrator uruchom następujące polecenie, aby sprawdzić łączność z domeną, w tym z wykazem globalnym:

# Rozwiązywanie problemów z CIFS DomainInfo


Jeśli wykaz globalny jest nieosiągalny, powyższe dane wyjściowe będą zawierać następujący wiersz:

[0x0020 — GC offline]



Resolution

  • DataDomain spróbuje połączyć się z wykazem globalnym na porcie TCP 3268. Upewnij się, że nie ma reguły zapory blokującej ten port.
  • Ponadto w systemach DDOS 5.7.4.0 i DDOS 6.0.1 do DDOS dodano nową opcję umożliwiającą unikanie zapytań wykazu globalnego podczas uwierzytelniania użytkowników:
  • Nowa opcja nosi nazwę global-catalog-query-disable. Domyślną wartością opcji będzie 0 lub false. Można ustawić wartość 1 lub true, aby pominąć zapytanie ldap do wykazu globalnego w celu pobrania informacji o grupach uniwersalnych.
Na przykład następujące polecenie: 
#cifs opcja set global-catalog-query-disable true
Spowoduje to wyłączenie zapytań GC.
 
Aby zastosować zmiany, uruchom ponownie usługę CIFS: #cifs wymuszenie ponownego uruchomienia

Sprawdź, czy opcja jest rzeczywiście ustawiona:

#cifs opcja show Obecnie ustawione opcje: Wartość opcji --------------------------------   ------- global-catalog-query-disable 1 --------------------------------   -------


Jeśli problem nie ustąpi, skontaktuj się z pomocą techniczną firmy EMC Dell.

Produse afectate

Data Domain

Produse

Data Domain
Proprietăți articol
Article Number: 000064171
Article Type: Solution
Ultima modificare: 13 iun. 2025
Version:  3
Găsiți răspunsuri la întrebările dvs. de la alți utilizatori Dell
Servicii de asistență
Verificați dacă dispozitivul dvs. este acoperit de serviciile de asistență.