Data Domain: Die Active Directory-Authentifizierung funktioniert beim Upgrade auf DDOS 5.7 oder höher nicht mehr, wenn der globale Katalog nicht erreichbar ist

Tento článok sa vzťahuje na Tento článok sa nevzťahuje na Tento článok nie je viazaný na žiadny konkrétny produkt. V tomto článku nie sú uvedené všetky verzie produktov.
Pozrite si ďalšie zdroje

Symptómy



Nach dem Upgrade von DDOS auf Version 5.7 oder höher funktioniert die Active Directory-Authentifizierung nicht mehr, wenn der globale Katalog nicht erreichbar ist.
Dieses Problem führt zu Anmelde-, CIFS-Freigabezugriffs- und CIFS-Backupfehlern, wenn ein Active Directory-Nutzer für diese Aufgaben verwendet wird.

Príčina

Dies ist auf eine Änderung in DDOS von Version 5.7 und höher zurückzuführen, die bei jeder Authentifizierung eine globale Katalogabfrage erfordert.
Führen Sie in der DDOS-CLI als Admin-Nutzer den folgenden Befehl aus, um die Konnektivität zur Domain, einschließlich GC, zu überprüfen:

# CIFS-Troubleshooting Domaininfo


Wenn der globale Katalog nicht erreichbar ist, enthält die obige Ausgabe die folgende Zeile:

[0x0020 – GC offline]



Riešenie

  • Die DataDomain versucht, den globalen Katalog über TCP-Port 3268 zu erreichen. Stellen Sie sicher, dass keine Firewallregel vorhanden ist, die diesen Port blockiert.
  • Darüber hinaus wurde in DDOS 5.7.4.0 und DDOS 6.0.1 eine neue Option hinzugefügt, um globale Katalogabfragen während der Nutzerauthentifizierung zu DDOS zu vermeiden:
  • Die neue Option heißt global-catalog-query-disable. Der Standardwert für die Option ist 0 oder false. Der Wert kann auf 1 oder true festgelegt werden, um die LDAP-Abfrage zum globalen Katalog zum Abrufen von Informationen zu universellen Gruppen zu überspringen.
Beispiel: Der folgende Befehl: 
#cifs Option legt global-catalog-query-disable true fest
Dadurch werden GC-Abfragen deaktiviert.
 
Um die Änderungen zu übernehmen, starten Sie den CIFS-Service neu: #cifs Neustartkraft

Überprüfen Sie, ob die Option tatsächlich festgelegt ist:

#cifs Option anzeigen Aktuell eingestellte Optionen: Optionswert --------------------------------   ------- globale-katalogabfrage-deaktivierung 1 --------------------------------   -------


Wenn das Problem weiterhin besteht, wenden Sie sich an den EMC Dell Support.

Dotknuté produkty

Data Domain

Produkty

Data Domain
Vlastnosti článku
Číslo článku: 000064171
Typ článku: Solution
Dátum poslednej úpravy: 13 jún 2025
Verzia:  3
Nájdite odpovede na svoje otázky od ostatných používateľov spoločnosti Dell
Služby podpory
Skontrolujte, či sa na vaše zariadenie vzťahujú služby podpory.