Data Domain: A autenticação do Active Directory para de funcionar ao fazer upgrade para o DDOS 5.7 ou superior se não for possível acessar o catálogo global

Acest articol se aplică pentru Acest articol nu se aplică pentru Acest articol nu este legat de un produs specific. Acest articol nu acoperă toate versiunile de produs existente.
Consultați alte resurse

Symptoms



Após o upgrade do DDOS para a versão 5.7 ou posterior, a autenticação do Active Directory para de funcionar se o catálogo global não estiver acessível.
Esse problema causa falhas de login, acesso ao compartilhamento CIFS e backup CIFS se um usuário do Active Directory for usado para essas tarefas.

Cause

Isso se deve a uma alteração no DDOS da versão 5.7 e posterior, que exige uma consulta de catálogo global em cada autenticação.
Na CLI do DDOS, como usuário administrador, execute o seguinte comando para verificar a conectividade com o domínio, inclusive o GC:

# CIFS solução de problemas domaininfo


Se o catálogo global estiver inacessível, o resultado acima conterá a seguinte linha:

[0x0020 - GC off-line]



Resolution

  • O DataDomain tentará acessar o catálogo global na porta TCP 3268. Certifique-se de que não haja nenhuma regra de firewall para bloquear essa porta.
  • Além disso, no DDOS 5.7.4.0 e DDOS 6.0.1, uma nova opção para evitar consultas de catálogo global durante a autenticação do usuário foi adicionada ao DDOS:
  • A nova opção é chamada global-catalog-query-disable. O valor padrão da opção será 0 ou false. Ele pode ser definido como 1 ou true para ignorar a consulta ldap para o catálogo global a fim de buscar informações de grupos universais.
Por exemplo, o seguinte comando: 
#cifs opção set global-catalog-query-disable true
Isso desabilitará as consultas de GC.
 
Para aplicar as alterações, reinicie o serviço CIFS: #cifs força de reinicialização

Verifique se a opção está realmente definida:

#cifs opção "show" Opções definidas no momento: Valor da opção --------------------------------   ------- global-catalog-query-disable 1 --------------------------------   -------


Se o problema persistir, entre em contato com o suporte Dell da EMC.

Produse afectate

Data Domain

Produse

Data Domain
Proprietăți articol
Article Number: 000064171
Article Type: Solution
Ultima modificare: 13 iun. 2025
Version:  3
Găsiți răspunsuri la întrebările dvs. de la alți utilizatori Dell
Servicii de asistență
Verificați dacă dispozitivul dvs. este acoperit de serviciile de asistență.