Data Domain : L’authentification Active Directory cesse de fonctionner lors de la mise à niveau vers DDOS 5.7 ou une version supérieure si le catalogue global est inaccessible

Tento článok sa vzťahuje na Tento článok sa nevzťahuje na Tento článok nie je viazaný na žiadny konkrétny produkt. V tomto článku nie sú uvedené všetky verzie produktov.
Pozrite si ďalšie zdroje

Symptómy



Lors de la mise à niveau de DDOS vers la version 5.7 ou supérieure, l’authentification Active Directory cesse de fonctionner si le catalogue global est inaccessible.
Ce problème entraîne des échecs de connexion, d’accès au partage CIFS et de sauvegarde CIFS si un utilisateur Active Directory est utilisé pour ces tâches.

Príčina

Cela est dû à une modification de DDOS par rapport à la version 5.7 et aux versions ultérieures, qui nécessite une requête dans le catalogue global à chaque authentification.
À partir de la CLI DDOS, en tant qu’utilisateur administrateur, exécutez la commande suivante pour vérifier la connectivité au domaine, y compris au GC :

# cifs troubleshooting domaininfo


Si le catalogue global est inaccessible, la sortie ci-dessus contient la ligne suivante :

[0x0020 - GC hors ligne]



Riešenie

  • Le DataDomain tentera d’atteindre le catalogue global sur le port TCP 3268. Assurez-vous qu’aucune règle de pare-feu ne bloque ce port.
  • En outre, à partir de DDOS 5.7.4.0 et DDOS 6.0.1, une nouvelle option permettant d’éviter les requêtes de catalogue globales lors de l’authentification de l’utilisateur a été ajoutée à DDOS :
  • La nouvelle option s’appelle global-catalog-query-disable. La valeur par défaut de l’option est 0 ou false. Il peut être défini sur 1 ou true pour ignorer la requête ldap dans le catalogue global pour récupérer les informations sur les groupes universels.
Par exemple, la commande suivante : 
#cifs option set global-catalog-query-disable true
Cela désactivera les requêtes GC.
 
Pour appliquer les modifications, redémarrez le service CIFS : #cifs force de redémarrage

Vérifiez que l’option est bien définie :

#cifs option show Options actuellement définies : Valeur de l’option --------------------------------   ------- global-catalog-query-disable 1 --------------------------------   -------


Si le problème persiste, contactez le support EMC Dell.

Dotknuté produkty

Data Domain

Produkty

Data Domain
Vlastnosti článku
Číslo článku: 000064171
Typ článku: Solution
Dátum poslednej úpravy: 13 jún 2025
Verzia:  3
Nájdite odpovede na svoje otázky od ostatných používateľov spoločnosti Dell
Služby podpory
Skontrolujte, či sa na vaše zariadenie vzťahujú služby podpory.