Data Domain: Active Directory-verificatie werkt niet meer bij het upgraden naar DDOS 5.7 of hoger als de globale catalogus onbereikbaar is

Tento článok sa vzťahuje na Tento článok sa nevzťahuje na Tento článok nie je viazaný na žiadny konkrétny produkt. V tomto článku nie sú uvedené všetky verzie produktov.
Pozrite si ďalšie zdroje

Symptómy



Bij het upgraden van de DDOS naar versie 5.7 of hoger werkt Active Directory-verificatie niet meer als de globale catalogus onbereikbaar is.
Dit probleem veroorzaakt aanmeldingsproblemen, CIFS-sharetoegang en CIFS-back-upfouten als een Active Directory-gebruiker voor deze taken wordt gebruikt.

Príčina

Dit is te wijten aan een wijziging in DDOS vanaf versie 5.7 en hoger, waarvoor bij elke authenticatie een Global Catalog-query is vereist.
Voer vanuit de DDOS CLI als beheerder de volgende opdracht uit om de connectiviteit met het domein te controleren, inclusief de GC:

# cifs troubleshooting domaininfo


Als de globale catalogus onbereikbaar is, bevat de bovenstaande uitvoer de volgende regel:

[0x0020 - GC offline]



Riešenie

  • Het DataDomain zal proberen de globale catalogus op TCP-poort 3268 te bereiken. Zorg ervoor dat er geen firewallregel is om deze poort te blokkeren.
  • Daarnaast is vanaf DDOS 5.7.4.0 en DDOS 6.0.1 een nieuwe optie toegevoegd aan DDOS om globale catalogusquery's tijdens gebruikersauthenticatie te voorkomen:
  • De nieuwe optie heet global-catalog-query-disable. De standaardwaarde voor de optie is 0 of onwaar. Het kan worden ingesteld op 1 of true om de ldap-query over te slaan naar de algemene catalogus om informatie over universele groepen op te halen.
Bijvoorbeeld de volgende opdracht: 
#cifs optiesset global-catalog-query-disable true
Hiermee worden GC-query's uitgeschakeld.
 
Start de CIFS-service opnieuw om de wijzigingen toe te passen: #cifs opnieuw opstarten

Controleer of de optie inderdaad is ingesteld:

#cifs optie weergeven Momenteel ingestelde opties: Optiewaarde --------------------------------   ------- global-catalog-query-disable 1 --------------------------------   -------


Als het probleem zich blijft voordoen, neemt u contact op met EMC Dell support.

Dotknuté produkty

Data Domain

Produkty

Data Domain
Vlastnosti článku
Číslo článku: 000064171
Typ článku: Solution
Dátum poslednej úpravy: 13 jún 2025
Verzia:  3
Nájdite odpovede na svoje otázky od ostatných používateľov spoločnosti Dell
Služby podpory
Skontrolujte, či sa na vaše zariadenie vzťahujú služby podpory.