PowerScale：OneFS：如何指定域控制器关联性

Summary: OneFS 允许管理员指定节点与哪个 DC 通信。 这对于故障处理和测试非常有用，并在某些域控制器出现问题时提供临时缓解。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

简介

OneFS 7.0 及更高版本

OneFS 具有强大的域控制器进程，使它可以检测群集所属的 Active Directory 站点。7.1.0.5 之后的版本也支持 Active Directory 站点感知，以进一步实现更快的身份验证。

在此过程中运行命令将调整应用该控制器的节点上域控制器的关联性。默认情况下，DC 关联时间段为 30 分钟。在具有多个节点的群集上执行此作时，应格外小心。为避免将所有节点定向到同一个 DC，建议管理员尽可能均匀地将节点分配到域控制器。将所有节点定向到一个域控制器会在身份验证繁忙期间在 DC 上产生性能问题。

 

流程

注意
此设置是按节点更改的。在要指定首选域控制器的每个节点上运行该命令。

OneFS 7.0 - 7.1：

  1. 打开与节点的 SSH 连接，然后使用“root”帐户登录。
  2. 运行以下命令，其中 <provider name> 是群集加入的域的名称， <fqdn> 是首选域控制器的完全限定域名： 
    isi auth ads modify <provider name> --domain-controller=<fqdn>

OneFS 7.2 及更高版本：

  • 打开与节点的 SSH 连接，然后使用“root”帐户登录。
  • 运行以下命令，其中 <provider name> 是群集加入的域的名称，<fqdn> 是首选域控制器的完全限定域名：
     
    以下命令将特定 DC 设置为最长 30 分钟。 
    isi auth ads modify <provider name> --domain-controller=<fqdn>
     
    以下命令按超时值设置节点在特定时间段内与之通信的 DC  
    isi auth ads modify <provider name> --node-dc-affinity=<fqdn> --node-dc-affinity-timeout=<YYYY>-<MM>-<DD>

    以下命令会将 DC 关联性重置回默认值。 
    isi auth ads modify <provider name> --node-dc-affinity-timeout=0

 

设置 DC 相关性仅应用作临时故障处理措施，而不是作为合法 DC 问题的解决方案。在某些情况下，可能需要身份验证刷新或强制重新启动 LSASS，以更快地使关联生效。建议联系支持部门以帮助进行故障处理。

Affected Products

PowerScale OneFS
Article Properties
Article Number: 000013332
Article Type: How To
Last Modified: 26 Aug 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.