Data Domain: Active Directory-godkjenning slutter å fungere når du oppgraderer til DDOS 5.7 eller høyere hvis den globale katalogen ikke kan nås

Tento článok sa vzťahuje na Tento článok sa nevzťahuje na Tento článok nie je viazaný na žiadny konkrétny produkt. V tomto článku nie sú uvedené všetky verzie produktov.
Pozrite si ďalšie zdroje

Symptómy



Når du oppgraderer DDOS til versjon 5.7 eller nyere, slutter Active Directory-godkjenning å fungere hvis den globale katalogen ikke kan nås.
Dette problemet fører til pålogging, CIFS-delingstilgang og CIFS-sikkerhetskopieringsfeil hvis en Active Directory-bruker brukes til disse oppgavene.

Príčina

Dette skyldes en endring i DDOS fra versjon 5.7 og nyere, som krever en global katalogspørring ved hver godkjenning.
Som administratorbruker fra DDOS CLI kjører du følgende kommando for å kontrollere tilkoblingen til domenet, inkludert GC:

# CIFS feilsøking domaininfo


Hvis den globale katalogen ikke kan nås, vil utdataene ovenfor inneholde følgende linje:

[0x0020 - GC offline]



Riešenie

  • DataDomain vil forsøke å nå den globale katalogen på TCP-port 3268. Forsikre deg om at det ikke er noen brannmurregel for å blokkere denne porten.
  • I tillegg, fra DDOS 5.7.4.0 og DDOS 6.0.1, et nytt alternativ for å unngå globale katalogspørringer under brukergodkjenning er lagt til DDOS:
  • Det nye alternativet heter global-catalog-query-disable. Standardverdien for alternativet vil være 0 eller usann. Den kan settes til 1 eller true for å hoppe over ldap-spørringen til den globale katalogen for å hente informasjon om universelle grupper.
For eksempel følgende kommando: 
#cifs alternativsett global-katalog-spørring-deaktiver true
Dette vil deaktivere GC-spørringer.
 
Start CIFS-tjenesten på nytt for å bruke endringene: #cifs omstartskraft

Kontroller at alternativet faktisk er angitt:

#cifs alternativ vis Gjeldende alternativer: Alternativverdi --------------------------------   ------- global-katalog-spørring-deaktiver 1 --------------------------------   -------


Hvis problemet vedvarer, kan du kontakte EMC Dells kundestøtte.

Dotknuté produkty

Data Domain

Produkty

Data Domain
Vlastnosti článku
Číslo článku: 000064171
Typ článku: Solution
Dátum poslednej úpravy: 13 jún 2025
Verzia:  3
Nájdite odpovede na svoje otázky od ostatných používateľov spoločnosti Dell
Služby podpory
Skontrolujte, či sa na vaše zariadenie vzťahujú služby podpory.