PowerScale: OneFS: Як визначити спорідненість контролера домену

Введення

OneFS 7.0 та пізніші версії

OneFS має надійний процес контролера домену, який дозволяє йому виявляти сайт Active Directory, до якого належить кластер. Версії після 7.1.0.5 також стали обізнаними з Active Directory Site-aware для подальшої автентифікації.

Виконання команд у процедурі коригує афінність доменного контролера на вузлі, до якого він застосовується. За замовчуванням період афінності DC становить 30 хвилин. Слід бути обережним при виконанні цього на кластерах із великою кількістю вузлів. Щоб уникнути направлення всіх вузлів до одного DC, рекомендується адміністратору розподіляти вузли між DC максимально рівномірно. Направлення всіх вузлів до одного контролера домену викликає проблеми з продуктивністю на DC під час інтенсивних періодів автентифікації.

Процедура

 

OneFS 7.0 - 7.1:

1. Відкрийте SSH Підключитися до вузла і увійти через root-акаунт.
2. Виконайте таку команду, де <provider name> — це назва домену, до якого приєднаний кластер, і <fqdn> є повністю кваліфікованим доменним ім'ям пріоритетного контролера домену:

isi auth ads modify <provider name> --domain-controller=<fqdn>

OneFS 7.2 та новіші:

1. Відкрийте SSH Підключитися до вузла і увійти через root-акаунт.
2. Виконайте таку команду, де <provider name> — це назва домену, до якого приєднаний кластер, і <fqdn> є повністю кваліфікованим доменним ім'ям пріоритетного контролера домену:

• Наведена нижче команда встановлює певний DC на 30 хвилин:

isi auth ads modify <provider name> --domain-controller=<fqdn>

• Наведена нижче команда встановлює DC, з яким вузол спілкується на певний період часу, на значення тайм-ауту:

isi auth ads modify <provider name> --node-dc-affinity=<fqdn> --node-dc-affinity-timeout=<YYYY>-<MM>-<DD>

• Наведена нижче команда скидає афінність DC до стандартного стану:

isi auth ads modify <provider name> --node-dc-affinity=<fqdn> --node-dc-affinity-timeout=0

Встановлення DC affinity слід використовувати лише як тимчасовий засіб усунення несправностей, а не як вирішення справжньої проблеми DC. Іноді auth refresh або примусово LSASS restart Може знадобитися, щоб афініт проявився швидше. Рекомендується залучити підтримку для допомоги у вирішенні несправностей.