PowerScale: OneFS: Etki alanı denetleyicisi benzeşimi nasıl belirtilir?

Giriş

OneFS 7.0 ve üzeri

OneFS, kümenin üyesi olduğu Active Directory Sitesini algılamasına olanak tanıyan sağlam bir etki alanı denetleyicisi işlemine sahiptir. 7.1.0.5'ten sonraki sürümler de daha hızlı kimlik doğrulamayı daha da etkinleştirmek için Active Directory Siteye duyarlı hale geldi.

Yordamdaki komutları çalıştırmak, uygulandığı düğümdeki etki alanı denetleyicisinin benzeşimini ayarlar. Varsayılan olarak, DC benzeşimi zaman aralığı 30 dakikadır. Bu işlemi çok sayıda düğüme sahip kümelerde gerçekleştirirken dikkatli olunmalıdır. Tüm düğümlerin aynı DC'ye yönlendirilmesini önlemek için yöneticinin düğümleri DC'lere mümkün olduğunca eşit şekilde dağıtması önerilir. Tüm düğümleri tek bir etki alanı denetleyicisine yönlendirmek, yoğun kimlik doğrulama süreleri sırasında DC'de performans sorunlarına neden olur.

İşlemler

 

OneFS 7.0 - 7.1:

1. Bir SSH Düğüme bağlanın ve kök hesabını kullanarak oturum açın.
2. Aşağıdaki komutu çalıştırın; burada <provider name> , kümenin katıldığı etki alanının adıdır ve <fqdn> , tercih edilen etki alanı denetleyicisinin tam nitelikli etki alanı adıdır:

isi auth ads modify <provider name> --domain-controller=<fqdn>

OneFS 7.2 ve sonraki sürümler:

1. Bir SSH Düğüme bağlanın ve kök hesabını kullanarak oturum açın.
2. Aşağıdaki komutu çalıştırın; burada <provider name> , kümenin katıldığı etki alanının adıdır ve <fqdn> , tercih edilen etki alanı denetleyicisinin tam nitelikli etki alanı adıdır:

• Aşağıdaki komut, belirli bir DC'yi en fazla 30 dakika için ayarlar:

isi auth ads modify <provider name> --domain-controller=<fqdn>

• Aşağıdaki komut, düğümün belirli bir süre boyunca iletişim kurduğu DC'yi zaman aşımı değerine göre ayarlar:

isi auth ads modify <provider name> --node-dc-affinity=<fqdn> --node-dc-affinity-timeout=<YYYY>-<MM>-<DD>

• Aşağıdaki komut, DC benzeşimini varsayılana sıfırlar:

isi auth ads modify <provider name> --node-dc-affinity=<fqdn> --node-dc-affinity-timeout=0

DC benzeşiminin ayarlanması, meşru bir DC sorununa çözüm olarak değil, yalnızca geçici bir sorun giderme önlemi olarak kullanılmalıdır. Bazen bir auth refresh veya zorla LSASS restart afinitenin daha hızlı bir şekilde etkili olması için gerekebilir. Sorun gidermeye yardımcı olmak için Destek biriminin devreye girmesi önerilir.