Data Domain: Active Directory-godkendelse holder op med at fungere ved opgradering til DDOS 5.7 eller nyere, hvis det globale katalog ikke kan nås

Tento článok sa vzťahuje na Tento článok sa nevzťahuje na Tento článok nie je viazaný na žiadny konkrétny produkt. V tomto článku nie sú uvedené všetky verzie produktov.
Pozrite si ďalšie zdroje

Symptómy



Ved opgradering af DDOS til version 5.7 eller nyere holder Active Directory-godkendelse op med at fungere, hvis det globale katalog ikke kan nås.
Dette problem forårsager fejl i forbindelse med logon, CIFS-delingsadgang og CIFS-sikkerhedskopiering, hvis en Active Directory-bruger bruges til disse opgaver.

Príčina

Dette skyldes en ændring i DDOS fra version 5.7 og nyere, som kræver en global katalogforespørgsel ved hver godkendelse.
Som administratorbruger skal du køre følgende kommando fra DDOS CLI for at kontrollere forbindelsen til domænet, herunder GC:

# CIFS fejlfinding DomainInfo


Hvis det globale katalog ikke kan nås, vil ovenstående output indeholde følgende linje:

[0x0020 – GC offline]



Riešenie

  • DataDomain vil forsøge at nå det globale katalog på TCP-port 3268. Sørg for, at der ikke er nogen firewallregel til at blokere denne port.
  • Derudover er der fra DDOS 5.7.4.0 og DDOS 6.0.1 tilføjet en ny mulighed for at undgå globale katalogforespørgsler under brugergodkendelse til DDOS:
  • Den nye indstilling hedder global-catalog-query-disable. Standardværdien for indstillingen vil være 0 eller falsk. Den kan indstilles til 1 eller sand for at springe ldap-forespørgslen over til det globale katalog for at hente oplysninger om universelle grupper.
F.eks. følgende kommando: 
#cifs indstilling sæt global-catalog-query-disable true
Dette deaktiverer GC-forespørgsler.
 
For at anvende ændringerne skal du genstarte CIFS-tjenesten: #cifs kraft til genstart

Kontroller, at indstillingen faktisk er indstillet:

#cifs mulighedsshow Aktuelt angivne indstillinger: Værdi for tilvalg --------------------------------   ------- global-catalog-query-disable 1 --------------------------------   -------


Hvis problemet fortsætter, skal du kontakte EMC Dell Support.

Dotknuté produkty

Data Domain

Produkty

Data Domain
Vlastnosti článku
Číslo článku: 000064171
Typ článku: Solution
Dátum poslednej úpravy: 13 jún 2025
Verzia:  3
Nájdite odpovede na svoje otázky od ostatných používateľov spoločnosti Dell
Služby podpory
Skontrolujte, či sa na vaše zariadenie vzťahujú služby podpory.