Data Domain: Global Kataloğa ulaşılamıyorsa DDOS 5.7 veya üzeri bir sürüme yükseltme sırasında Active Directory kimlik doğrulaması çalışmayı durduruyor

Acest articol se aplică pentru Acest articol nu se aplică pentru Acest articol nu este legat de un produs specific. Acest articol nu acoperă toate versiunile de produs existente.
Consultați alte resurse

Symptoms



DDOS 5.7 veya üzeri bir sürüme yükseltildikten sonra Global Kataloğa erişilemiyorsa Active Directory kimlik doğrulaması çalışmayı durdurur.
Bu sorunlar, söz konusu görevler için bir Active Directory kullanıcısı kullanılıyorsa oturum açma, CIFS paylaşım erişimi ve CIFS yedekleme hatalarına neden olur.

Cause

Bunun nedeni, her kimlik doğrulamada Genel Katalog sorgusu gerektiren DDOS sürüm 5.7 ve üzeri bir değişikliktir.
Yönetici kullanıcı olarak DDOS CLI'dan GC dahil etki alanı bağlantısını kontrol etmek için aşağıdaki komutu çalıştırın:

# cifs troubleshooting domaininfo


Genel Kataloğa erişilemiyorsa yukarıdaki çıktı aşağıdaki satırı içerir:

[0x0020 - GC çevrimdışı]



Resolution

  • DataDomain, 3268 numaralı TCP bağlantı noktasındaki Genel Kataloğa erişmeyi dener. Bu bağlantı noktasını engelleyecek bir güvenlik duvarı kuralı olmadığından emin olun.
  • Buna ek olarak, DDOS 5.7.4.0 ve DDOS 6.0.1'den kullanıcı kimlik doğrulaması sırasında genel katalog sorgularını önlemek için yeni bir seçenek DDOS'a eklenmiştir:
  • Yeni seçenek global-catalog-query-disable olarak adlandırılır. Seçenek için varsayılan değer 0 veya false olur. Evrensel grup bilgilerini almak üzere ldap sorgusunu genel kataloğa atlamak için 1 veya true olarak ayarlanabilir.
Örneğin, aşağıdaki komut: 
#cifs seçenek kümesi global-catalog-query-disable true
Bu işlem, GC sorgularını devre dışı bırakır.
 
Değişiklikleri uygulamak için CIFS hizmetini yeniden başlatın: #cifs yeniden başlatma kuvveti

Seçeneğin gerçekten ayarlanıp ayarlanmadığını kontrol edin:

#cifs seçenek gösterisi Şu Anda Ayarlanmış Seçenekler: Seçenek Değeri --------------------------------   ------- global-catalog-query-disable 1 --------------------------------   -------


Sorun devam ederse lütfen EMC Dell destek birimiyle iletişime geçin.

Produse afectate

Data Domain

Produse

Data Domain
Proprietăți articol
Article Number: 000064171
Article Type: Solution
Ultima modificare: 13 iun. 2025
Version:  3
Găsiți răspunsuri la întrebările dvs. de la alți utilizatori Dell
Servicii de asistență
Verificați dacă dispozitivul dvs. este acoperit de serviciile de asistență.