2 返信 最新の返信: Mar 7, 2018 8:27 PM by t-mat RSS

Data Domain ドメイン名の変更に伴う影響について

t-mat

Data Domain のホスト名の変更手順について、以下の投稿を参照しておりますが、Data Domain のホスト名でなく、ドメイン名のみを変更する場合(コマンドの場合、net set domainname <new-domain.com>)、Changing Data Domain Hostname と同様の手順 (特に adminaccess trust del/add の実施) を実施する必要がありますか。

 

DataDomain ホスト名/IP変更に伴う影響

https://community.emc.com/thread/226768?start=0&tstart=0

 

ドメイン名の変更後、変更前の古い情報(hostname.old-domain.com) をadminaccess trust del で試したところ、ローカルでの削除が許可されていないメッセージが表示されます。


# adminaccess trust del host dd160-10.abc.local

Deleting trust with 'dd160-10.abc.local' may cause some management functions to stop working.

        Are you sure? (yes|no) [no]: yes


ok, proceeding.

 

**** Deleting the local CA certificate is not allowed.

 

以上、宜しくお願いいたします。

  • 1. Re: Data Domain ドメイン名の変更に伴う影響について
    ayas

    Deleting the local CA certificate is not allowed』はData Domainのホスト名もしくはドメイン名の変更を行った場合、Data Domain Enterprise Manager へのログインをする際の証明書の更新が必要である旨を示すものです。

    そのためドメイン名だけでもadminaccess trust del/addが必要になります。

     

    参考469747 : Deleting the Local CA Certificate is Not Allowed

  • 2. Re: Data Domain ドメイン名の変更に伴う影響について
    t-mat

    ご回答ありがとうございます。

    複数のDD環境で試しましたが、adminaccess trust del コマンドが実施できなかったため、別途お知らせいただきました KB 469747 の Method 3 の手順で CA 証明書の再発行/登録を行いました。

     

    # adminaccess certificate generate self-signed-cert regenerate-ca

     

    上記のコマンドを実行することにより、DD側の内部処理でadminaccess trust del/addが実施されているように見受けられ、古い情報が自動的に削除されて変更した新しい情報が反映されることで対応することができました。

     

    ご対応ありがとうございました。