PowerScale: OneFS: Come specificare l'affinità del controller di dominio

Introduzione

OneFS 7.0 e versioni successive

OneFS dispone di un solido processo controller di dominio che consente di rilevare il sito Active Directory di cui è membro il cluster. Le versioni successive alla 7.1.0.5 sono diventate anche Site-Aware per Active Directory per consentire un'autenticazione più rapida.

L'esecuzione dei comandi della procedura regola l'affinità per il controller di dominio sul nodo a cui viene applicato. Per impostazione predefinita, il periodo di tempo di affinità DC è di 30 minuti. Prestare attenzione quando si esegue questa operazione su cluster con molti nodi. Per evitare di indirizzare tutti i nodi allo stesso DC, si consiglia all'amministratore di distribuire i nodi ai DC nel modo più uniforme possibile. L'indirizzamento di tutti i nodi a un controller di dominio produce problemi di prestazioni sul controller di dominio durante i tempi di autenticazione intensivi.

Procedura

 

OneFS 7.0 - 7.1:

1. Aprire un SSH connessione al nodo e accesso utilizzando l'account root.
2. Eseguire il seguente comando, dove <provider name> è il nome del dominio a cui è aggiunto il cluster e <fqdn> è il nome di dominio completo del controller di dominio preferito:

isi auth ads modify <provider name> --domain-controller=<fqdn>

OneFS 7.2 e versioni successive:

1. Aprire un SSH connessione al nodo e accesso utilizzando l'account root.
2. Eseguire il seguente comando, dove <provider name> è il nome del dominio a cui è aggiunto il cluster e <fqdn> è il nome di dominio completo del controller di dominio preferito:

• Il comando seguente imposta un DC specifico per un massimo di 30 minuti:

isi auth ads modify <provider name> --domain-controller=<fqdn>

• Il comando seguente imposta il controller di dominio con cui comunica il nodo per un periodo di tempo specifico in base al valore di timeout:

isi auth ads modify <provider name> --node-dc-affinity=<fqdn> --node-dc-affinity-timeout=<YYYY>-<MM>-<DD>

• Il comando seguente ripristina l'affinità DC ai valori predefiniti:

isi auth ads modify <provider name> --node-dc-affinity=<fqdn> --node-dc-affinity-timeout=0

L'impostazione dell'affinità DC deve essere utilizzata solo come misura di risoluzione temporanea dei problemi e non come risoluzione di un problema legittimo del DC. A volte un auth refresh o forzato LSASS restart potrebbe essere necessario per ottenere l'effetto dell'affinità in modo più rapido. Si consiglia di contattare il supporto per la risoluzione dei problemi.