Домен даних: Автентифікація Active Directory припиняє роботу при оновленні до DDOS 5.7 або вище, якщо Глобальний каталог недоступний

Tento článok sa vzťahuje na Tento článok sa nevzťahuje na Tento článok nie je viazaný na žiadny konkrétny produkt. V tomto článku nie sú uvedené všetky verzie produktov.
Pozrite si ďalšie zdroje

Symptómy



Після оновлення DDOS до версії 5.7 або вище автентифікація Active Directory перестає працювати, якщо Глобальний каталог недоступний.
Ця проблема спричиняє вхід, доступ до спільного CIFS та збої резервного копіювання CIFS, якщо для цих завдань використовується користувач Active Directory.

Príčina

Це пов'язано зі зміною DDOS з версії 5.7 і вище, що вимагає запиту до Глобального каталогу при кожній автентифікації.
З DDOS-CLI, як адміністратор, виконайте таку команду для перевірки підключення до домену, включаючи GC:

# CIFS вирішує проблеми з domaininfo


Якщо Глобальний каталог недоступний, наведений вище вихід міститиме наступний рядок:

[0x0020 - GC офлайн]



Riešenie

  • DataDomain спробує досягти Глобального каталогу на TCP-порті 3268. Переконайтеся, що немає правила міжмережевого екрану, яке блокує цей порт.
  • Крім того, з DDOS 5.7.4.0 та DDOS 6.0.1 до DDOS додано нову опцію уникнення глобальних каталожних запитів під час автентифікації користувача:
  • Нова опція називається global-catalog-query-disable. Значення за замовчуванням для опції буде 0 або хибне. Його можна встановити на 1 або true, щоб пропустити запит ldap до глобального каталогу для отримання інформації про універсальні групи.
Наприклад, наступна команда: 
#cifs налаштування global-catalog-query-disable true
Це вимкне запити до GC.
 
Щоб застосувати зміни, перезапустіть сервіс CIFS: #cifs перезапуск сили

Перевірте, що опція дійсно встановлена:

#cifs опціон показати Наразі встановлені опції: Вартість опціону --------------------------------   ------- global-catalog-query-disable 1 --------------------------------   -------


Якщо проблема залишиться, будь ласка, зверніться до служби підтримки EMC Dell.

Dotknuté produkty

Data Domain

Produkty

Data Domain
Vlastnosti článku
Číslo článku: 000064171
Typ článku: Solution
Dátum poslednej úpravy: 13 jún 2025
Verzia:  3
Nájdite odpovede na svoje otázky od ostatných používateľov spoločnosti Dell
Služby podpory
Skontrolujte, či sa na vaše zariadenie vzťahujú služby podpory.