PowerScale: OneFS: Sådan angives domænecontrollertilknytning

Summary: OneFS giver administratorer mulighed for at angive, hvilken DC en node kommunikerer med. Dette kan være nyttigt til fejlfinding og test og give midlertidig lindring, når visse DC'er er problematiske. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Indledning

OneFS 7.0 og nyere

OneFS har en robust domænecontrollerproces, der gør det muligt at registrere det Active Directory-websted, som klyngen er medlem af. Versioner efter 7.1.0.5 blev også Active Directory-website-aware for yderligere at muliggøre hurtigere godkendelse.

Når kommandoerne køres i proceduren, justeres tilknytningen til domænecontrolleren på den node, den anvendes på. Som standard er DC-tilknytningsperioden 30 minutter. Der skal udvises forsigtighed, når du udfører dette på klynger med mange noder. For at undgå at dirigere alle noder til den samme DC, anbefales det, at administratoren distribuerer noder til DC'er så jævnt som muligt. Omdirigering af alle noder til én domænecontroller giver problemer med ydeevnen på DC i tunge godkendelsestider.

 

Procedure

SEDDEL
Denne indstilling er en ændring pr. node. Kør kommandoen på hver node, hvor du vil angive en foretrukken domænecontroller.

OneFS 7.0-7.1:

  1. Åbn en SSH-forbindelse til noden, og log ind ved hjælp af "root" -kontoen.
  2. Kør følgende kommando, hvor <udbydernavnet> er navnet på det domæne, som klyngen er knyttet til, og <fqdn> er det fulde domænenavn på den foretrukne domænecontroller: 
    isi auth ads modify <provider name> --domain-controller=<fqdn>

OneFS 7.2 og nyere:

  • Åbn en SSH-forbindelse til noden, og log ind ved hjælp af "root" -kontoen.
  • Kør følgende kommando, hvor <udbydernavnet> er navnet på det domæne, som klyngen er knyttet til, og <fqdn> er det fulde domænenavn på den foretrukne domænecontroller:
     
    Nedenstående kommando indstiller en bestemt DC i op til 30 minutter. 
    isi auth ads modify <provider name> --domain-controller=<fqdn>
     
    Kommandoen herunder angiver den DC, som noden kommunikerer med i en bestemt tidsperiode, ved hjælp af timeout-værdien  
    isi auth ads modify <provider name> --node-dc-affinity=<fqdn> --node-dc-affinity-timeout=<YYYY>-<MM>-<DD>

    Nedenstående kommando nulstiller DC-tilknytningen tilbage til standard. 
    isi auth ads modify <provider name> --node-dc-affinity-timeout=0

 

Indstilling af DC-tilknytning bør kun bruges som en midlertidig fejlfindingsforanstaltning og ikke som en løsning på et legitimt DC-problem. Der kan være tilfælde, hvor en godkendelsesopdatering eller tvungen LSASS-genstart kan være påkrævet for at få tilknytningen til at træde i kraft på en hurtigere måde. Det anbefales, at Support inddrages for at hjælpe med fejlfindingen.

Affected Products

PowerScale OneFS
Article Properties
Article Number: 000013332
Article Type: How To
Last Modified: 26 Aug 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.