PowerScale：OneFS：如何指定域控制器相關性

Summary: OneFS 可讓系統管理員指定節點與哪個 DC 通訊。 這對於故障排除和測試非常有用，並在某些DC出現問題時提供暫時的緩解。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

簡介

OneFS 7.0 及更新版本

OneFS 具有強大的網域控制器程序，可偵測叢集所屬的 Active Directory 網站。7.1.0.5 之後的版本也變為 Active Directory 網站感知，以進一步實現更快的驗證。

運行過程中的命令將調整應用到的節點上域控制器的相關性。默認情況下，DC 相關性時間段為 30 分鐘。在包含許多節點的叢集上執行此作業時，應謹慎小心。為避免將所有節點定向到同一 DC，建議管理員盡可能均勻地將節點分配到DC。在繁忙的身份驗證時間內，將所有節點定向到一個域控制器會在DC上產生性能問題。

 

程序

便條
此設定是針對每個節點的變更。在要指定首選域控制器的每個節點上運行該命令。

OneFS 7.0 - 7.1：

  1. 開啟與節點的 SSH 連線，並使用「root」帳戶登入。
  2. 執行下列命令，其中 <提供者名稱> 是叢集加入的網域名稱， <而 fqdn> 是偏好網域控制站的完整網域名稱： 
    isi auth ads modify <provider name> --domain-controller=<fqdn>

OneFS 7.2 及更新版本：

  • 開啟與節點的 SSH 連線，並使用「root」帳戶登入。
  • 執行下列命令，其中<提供者名稱>是叢集加入的網域名稱，<而 fqdn> 是偏好網域控制站的完整網域名稱：
     
    以下命令會將特定 DC 設定為最多 30 分鐘。 
    isi auth ads modify <provider name> --domain-controller=<fqdn>
     
    以下命令將節點在特定時間段內與之通訊的 DC 設定為逾時值  
    isi auth ads modify <provider name> --node-dc-affinity=<fqdn> --node-dc-affinity-timeout=<YYYY>-<MM>-<DD>

    以下命令會將 DC 親和性重設回預設值。 
    isi auth ads modify <provider name> --node-dc-affinity-timeout=0

 

設置DC相關性應僅用作臨時故障排除措施，而不是合法DC問題的解決方案。在某些情況下，可能需要身份驗證刷新或強制重新啟動 LSASS，才能使關聯更快地生效。建議與支援部門接洽，以協助進行故障排除。

Affected Products

PowerScale OneFS
Article Properties
Article Number: 000013332
Article Type: How To
Last Modified: 26 Aug 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.