Data Domain: La autenticación de Active Directory deja de funcionar cuando se actualiza a DDOS 5.7 o superior si no se puede acceder al catálogo global

Tento článok sa vzťahuje na Tento článok sa nevzťahuje na Tento článok nie je viazaný na žiadny konkrétny produkt. V tomto článku nie sú uvedené všetky verzie produktov.
Pozrite si ďalšie zdroje

Symptómy



Después de actualizar DDOS a la versión 5.7 o posterior, la autenticación de Active Directory deja de funcionar si no se puede acceder al catálogo global.
Este problema provoca errores de inicio de sesión, acceso al recurso compartido CIFS y respaldo de CIFS si se utiliza un usuario de Active Directory para estas tareas.

Príčina

Esto se debe a un cambio en DDOS de la versión 5.7 y versiones posteriores, que requiere una consulta de catálogo global en cada autenticación.
En la CLI de DDOS, como usuario administrador, ejecute el siguiente comando para comprobar la conectividad con el dominio, incluido el GC:

# Información de dominio de solución de problemas de CIFS


Si no se puede acceder al catálogo global, la salida anterior contendrá la siguiente línea:

[0x0020 - GC offline]



Riešenie

  • El DataDomain intentará alcanzar el catálogo global en el puerto TCP 3268. Asegúrese de que no haya ninguna regla de firewall que bloquee este puerto.
  • Además, a partir de DDOS 5.7.4.0 y DDOS 6.0.1, se agregó a DDOS una nueva opción para evitar consultas de catálogo global durante la autenticación de usuarios:
  • La nueva opción se denomina global-catalog-query-disable. El valor predeterminado de la opción será 0 o false. Se puede configurar en 1 o true para omitir la consulta de LDAP al catálogo global a fin de obtener información de grupos universales.
Por ejemplo, el siguiente comando: 
#cifs opción set global-catalog-query-disable true
Esto deshabilitará las consultas de GC.
 
Para aplicar los cambios, reinicie el servicio CIFS: #cifs fuerza de reinicio

Compruebe que la opción esté realmente configurada:

#cifs opción show Opciones establecidas actualmente: Valor de opción --------------------------------   ------- Deshabilitación de consultas de catálogo global 1 --------------------------------   -------


Si el problema persiste, póngase en contacto con el soporte de EMC Dell.

Dotknuté produkty

Data Domain

Produkty

Data Domain
Vlastnosti článku
Číslo článku: 000064171
Typ článku: Solution
Dátum poslednej úpravy: 13 jún 2025
Verzia:  3
Nájdite odpovede na svoje otázky od ostatných používateľov spoločnosti Dell
Služby podpory
Skontrolujte, či sa na vaše zariadenie vzťahujú služby podpory.