Data Domain: Uwierzytelnianie w usłudze Active Directory przestaje działać po uaktualnieniu do wersji DDOS 5.7 lub nowszej, jeśli wykaz globalny jest nieosiągalny

Tento článok sa vzťahuje na Tento článok sa nevzťahuje na Tento článok nie je viazaný na žiadny konkrétny produkt. V tomto článku nie sú uvedené všetky verzie produktov.
Pozrite si ďalšie zdroje

Symptómy



Po uaktualnieniu DDOS do wersji 5.7 lub nowszej uwierzytelnianie usługi Active Directory przestaje działać, jeśli wykaz globalny jest nieosiągalny.
Ten problem powoduje błędy logowania, dostępu do udziałów CIFS i tworzenia kopii zapasowych CIFS, jeśli do tych zadań jest używany użytkownik usługi Active Directory.

Príčina

Jest to spowodowane zmianą w DDOS z wersji 5.7 i nowszych, która wymaga kwerendy wykazu globalnego przy każdym uwierzytelnieniu.
W interfejsie wiersza polecenia DDOS jako administrator uruchom następujące polecenie, aby sprawdzić łączność z domeną, w tym z wykazem globalnym:

# Rozwiązywanie problemów z CIFS DomainInfo


Jeśli wykaz globalny jest nieosiągalny, powyższe dane wyjściowe będą zawierać następujący wiersz:

[0x0020 — GC offline]



Riešenie

  • DataDomain spróbuje połączyć się z wykazem globalnym na porcie TCP 3268. Upewnij się, że nie ma reguły zapory blokującej ten port.
  • Ponadto w systemach DDOS 5.7.4.0 i DDOS 6.0.1 do DDOS dodano nową opcję umożliwiającą unikanie zapytań wykazu globalnego podczas uwierzytelniania użytkowników:
  • Nowa opcja nosi nazwę global-catalog-query-disable. Domyślną wartością opcji będzie 0 lub false. Można ustawić wartość 1 lub true, aby pominąć zapytanie ldap do wykazu globalnego w celu pobrania informacji o grupach uniwersalnych.
Na przykład następujące polecenie: 
#cifs opcja set global-catalog-query-disable true
Spowoduje to wyłączenie zapytań GC.
 
Aby zastosować zmiany, uruchom ponownie usługę CIFS: #cifs wymuszenie ponownego uruchomienia

Sprawdź, czy opcja jest rzeczywiście ustawiona:

#cifs opcja show Obecnie ustawione opcje: Wartość opcji --------------------------------   ------- global-catalog-query-disable 1 --------------------------------   -------


Jeśli problem nie ustąpi, skontaktuj się z pomocą techniczną firmy EMC Dell.

Dotknuté produkty

Data Domain

Produkty

Data Domain
Vlastnosti článku
Číslo článku: 000064171
Typ článku: Solution
Dátum poslednej úpravy: 13 jún 2025
Verzia:  3
Nájdite odpovede na svoje otázky od ostatných používateľov spoločnosti Dell
Služby podpory
Skontrolujte, či sa na vaše zariadenie vzťahujú služby podpory.