Data Domain: Active Directory-autentisering slutar fungera vid uppgradering till DDOS 5.7 eller senare om den globala katalogen inte kan nås

Acest articol se aplică pentru Acest articol nu se aplică pentru Acest articol nu este legat de un produs specific. Acest articol nu acoperă toate versiunile de produs existente.
Consultați alte resurse

Symptoms



När du uppgraderar DDOS till version 5.7 eller senare slutar Active Directory-autentisering att fungera om den globala katalogen inte kan nås.
Det här problemet orsakar inloggning, CIFS-resursåtkomst och CIFS-säkerhetskopieringsfel om en Active Directory-användare används för dessa uppgifter.

Cause

Detta beror på en ändring i DDOS från version 5.7 och senare som kräver en global katalogfråga vid varje autentisering.
Från DDOS CLI kör du följande kommando som administratörsanvändare för att kontrollera anslutningen till domänen, inklusive GC:

# CIFS felsökning DomainInfo


Om den globala katalogen inte kan nås innehåller ovanstående utdata följande rad:

[0x0020 – GC offline]



Resolution

  • DataDomain försöker nå den globala katalogen på TCP-port 3268. Kontrollera att det inte finns någon brandväggsregel som blockerar den här porten.
  • Från DDOS 5.7.4.0 och DDOS 6.0.1 har dessutom ett nytt alternativ för att undvika globala katalogfrågor under användarautentisering lagts till i DDOS:
  • Det nya alternativet heter global-catalog-query-disable. Standardvärdet för alternativet är 0 eller falskt. Den kan anges till 1 eller true för att hoppa över ldap-frågan till den globala katalogen för att hämta information om universella grupper.
Till exempel följande kommando: 
#cifs alternativ ange global-catalog-query-disable true
Detta inaktiverar GC-frågor.
 
Tillämpa ändringarna genom att starta om CIFS-tjänsten: #cifs återstartskraft

Kontrollera att alternativet verkligen är angivet:

#cifs alternativ visas Aktuella alternativ: Alternativvärde --------------------------------   ------- global-katalog-fråga-inaktivera 1 --------------------------------   -------


Om problemet kvarstår kontaktar du EMC Dells support.

Produse afectate

Data Domain

Produse

Data Domain
Proprietăți articol
Article Number: 000064171
Article Type: Solution
Ultima modificare: 13 iun. 2025
Version:  3
Găsiți răspunsuri la întrebările dvs. de la alți utilizatori Dell
Servicii de asistență
Verificați dacă dispozitivul dvs. este acoperit de serviciile de asistență.