Data Domain: L'autenticazione di Active Directory smette di funzionare durante l'aggiornamento a DDOS 5.7 o versione successiva se il catalogo globale non è raggiungibile

Tento článok sa vzťahuje na Tento článok sa nevzťahuje na Tento článok nie je viazaný na žiadny konkrétny produkt. V tomto článku nie sú uvedené všetky verzie produktov.
Pozrite si ďalšie zdroje

Symptómy



Dopo l'aggiornamento di DDOS alla versione 5.7 o successiva, l'autenticazione Active Directory smette di funzionare se il catalogo globale non è raggiungibile.
Questo problema causa errori di login, accesso alla share CIFS e errori di backup CIFS se un utente Active Directory viene utilizzato per queste attività.

Príčina

Ciò è dovuto a una modifica apportata a DDOS dalla versione 5.7 e successive, che richiede una query del catalogo globale a ogni autenticazione.
Dalla CLI di DDOS, come utente amministratore, eseguire il comando seguente per verificare la connettività al dominio, incluso il GC:

# Risoluzione dei problemi CIFS domaininfo


Se il catalogo globale non è raggiungibile, l'output precedente conterrà la seguente riga:

[0x0020 - GC offline]



Riešenie

  • DataDomain tenterà di raggiungere il catalogo globale sulla porta TCP 3268. Assicurarsi che non vi sia alcuna regola del firewall per bloccare questa porta.
  • Inoltre, da DDOS 5.7.4.0 e DDOS 6.0.1, è stata aggiunta a DDOS una nuova opzione per evitare query del catalogo globale durante l'autenticazione utente:
  • La nuova opzione è denominata global-catalog-query-disable. Il valore predefinito dell'opzione è 0 o false. Può essere impostato su 1 o true per ignorare la query ldap nel catalogo globale per recuperare le informazioni sui gruppi universali.
Ad esempio, il seguente comando: 
#cifs opzione set global-catalog-query-disable true
In questo modo le query GC verranno disabilitate.
 
Per applicare le modifiche, riavviare il servizio CIFS: #cifs forza di riavvio

Verificare che l'opzione sia effettivamente impostata:

#cifs'opzione mostra Opzioni attualmente impostate: Valore dell'opzione --------------------------------   ------- disabilitazione-query-catalogo globale 1 --------------------------------   -------


Se il problema persiste, contattare il supporto Dell EMC.

Dotknuté produkty

Data Domain

Produkty

Data Domain
Vlastnosti článku
Číslo článku: 000064171
Typ článku: Solution
Dátum poslednej úpravy: 13 jún 2025
Verzia:  3
Nájdite odpovede na svoje otázky od ostatných používateľov spoločnosti Dell
Služby podpory
Skontrolujte, či sa na vaše zariadenie vzťahujú služby podpory.