Isilon Groupnetの設定

y.takahashiさん

Groupnet導入のトリガーはマルチテナント機能の提供であり、その際にネットワーク設定を完全に独立させてテナント毎に異なるDNSの参照を可能とする（8.0未満までは出来ていなかった）ことが出来るようにしたものです。

今回のy.takahashiさんの環境では、8.0以前の環境でも実現可能な、AccessZoneの機能＋DNSの権限委任（これはIsilonの機能ではないですが・・・）を使った複数ドメイン環境の構築を行っているので、問題なく動作をしているのであれば大きな問題はなさそうです。

というように「大きな問題はなさそう」という歯切れの悪い言葉を使っているのは、DELL EMC ISILON OneFS BEST PRACTICESのP.36に以下文言があるためです。

If you create access zones, ensure that the directory paths for each zone under /ifs do not overlap. Instead, you should designate separate directory trees for each zone.

つまりIsilonのBest Practice的にはifs/fileserver/domain-Aをdomain-A用のベースディレクトリとするなどして、domain-B用のベースディレクトリと入れ子の関係にしないようにということが書かれています。

とはいえこのような設定にするとdomain-Aのユーザがdomain-AandBというフォルダにそのままではアクセスが出来ないので、Authentication Provider（AD等）の一方向の信頼関係（domain-Aのユーザはdomain-Bのリソースにアクセスできるが逆は許さない）というような設定を行う必要が出てきてしまうのですが、実現可能であればこのような設定をお勧めします。

y.takahashiさん

設定された状況からお見受けするに、domain-Aとdomain-Bは信頼関係が結ばれているのではないでしょうか？

その場合には、設定された内容でGroupnetを分けずとも利用することができますし問題ありません。

（Groupnetが出てきた背景はUehara.Yさんのコメントの通りです）

また、拝見する範囲ではAccess Zoneを分ける必要がないのではと想像します。

設計に関わるところですので一概には言えませんが、複雑な構成になってしまっているような気がします。

ネットワークデザインも相まってこの辺りは設計が難しいポイントかと思いますので、極力シンプルにされるのをお勧めします。