PowerScale: OneFS: Festlegen der Domänencontrolleraffinität

Einführung

OneFS 7.0 und höher

OneFS verfügt über einen robusten Domain-Controller-Prozess, der es ermöglicht, den Active Directory-Standort zu erkennen, bei dem der Cluster Mitglied ist. Versionen nach 7.1.0.5 wurden auch zu Active Directory Site-Aware, um eine schnellere Authentifizierung zu ermöglichen.

Durch Ausführen der Befehle im Verfahren wird die Affinität für den Domain Controller auf dem Node, auf den sie angewendet wird, angepasst. Standardmäßig beträgt der Zeitraum für die DC-Affinität 30 Minuten. Bei der Durchführung auf Clustern mit vielen Nodes ist Vorsicht geboten. Um zu vermeiden, dass alle Nodes an denselben DC weitergeleitet werden, wird empfohlen, dass der Administrator Nodes so gleichmäßig wie möglich auf DCs verteilt. Die Weiterleitung aller Nodes an einen Domänencontroller führt zu Leistungsproblemen auf dem DC während Zeiten mit hoher Authentifizierung.

Verfahren

 

OneFS 7.0 bis 7.1:

1. Öffnen Sie eine SSH Stellen Sie eine Verbindung zum Node her und melden Sie sich mit dem Root-Konto an.
2. Führen Sie den folgenden Befehl aus, bei dem <provider name> ist der Name der Domain, mit der das Cluster verbunden ist, und <fqdn> ist der vollständig qualifizierte Domänenname des bevorzugten Domänencontrollers:

isi auth ads modify <provider name> --domain-controller=<fqdn>

OneFS 7.2 und höher:

1. Öffnen Sie eine SSH Stellen Sie eine Verbindung zum Node her und melden Sie sich mit dem Root-Konto an.
2. Führen Sie den folgenden Befehl aus, bei dem <provider name> ist der Name der Domain, mit der das Cluster verbunden ist, und <fqdn> ist der vollständig qualifizierte Domänenname des bevorzugten Domänencontrollers:

• Mit dem folgenden Befehl wird ein bestimmter DC für bis zu 30 Minuten festgelegt:

isi auth ads modify <provider name> --domain-controller=<fqdn>

• Mit dem folgenden Befehl wird der DC festgelegt, mit dem der Node für einen bestimmten Zeitraum kommuniziert, durch den Timeout-Wert:

isi auth ads modify <provider name> --node-dc-affinity=<fqdn> --node-dc-affinity-timeout=<YYYY>-<MM>-<DD>

• Mit dem folgenden Befehl wird die DC-Affinität auf die Standardeinstellung zurückgesetzt:

isi auth ads modify <provider name> --node-dc-affinity=<fqdn> --node-dc-affinity-timeout=0

Das Festlegen der DC-Affinität sollte nur als vorübergehende Troubleshootingmaßnahme und nicht als Lösung für ein legitimes DC-Problem verwendet werden. Manchmal kann ein auth refresh oder erzwungen LSASS restart kann erforderlich sein, um die Affinität schneller wirksam zu machen. Es wird empfohlen, den Support zur Unterstützung bei der Fehlerbehebung einzubeziehen.