PowerScale：OneFS：ドメイン コントローラー アフィニティを指定する方法

Summary: OneFSでは、管理者はノードが通信するDCを指定できます。 これは、トラブルシューティングとテストに役立ち、特定のDCに問題がある場合に一時的な救済を提供します。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

概要

OneFS 7.0以降

OneFSには、クラスターがメンバーであるActive Directoryサイトを検出できる堅牢なドメイン コントローラー プロセスがあります。7.1.0.5以降のバージョンもActive Directoryサイト対応になり、認証をさらに高速化できるようになりました。

手順のコマンドを実行すると、適用先のノード上のドメイン コントローラーの親和性が調整されます。既定では、DC アフィニティ期間は 30 分です。多数のノードを持つクラスターでこれを実行する場合は注意が必要です。すべてのノードが同じDCに送られるのを回避するために、管理者はノードを可能な限り均等にDCに分散することをお勧めします。すべてのノードを 1 つのドメイン コントローラーに送信すると、認証時間が長いときに DC でパフォーマンスの問題が発生します。

 

手順

メモ
この設定はノードごとに変更されます。優先ドメイン コントローラーを指定する各ノードでコマンドを実行します。

OneFS 7.0 - 7.1:

  1. ノードへのSSH接続を開き、「root」アカウントを使用してログインします。
  2. 次のコマンドを実行します。ここで <provider name> はクラスターが参加しているドメインの名前で、 <fqdn> は優先ドメイン コントローラーの完全修飾ドメイン名です。 
    isi auth ads modify <provider name> --domain-controller=<fqdn>

OneFS 7.2以降:

  • ノードへのSSH接続を開き、「root」アカウントを使用してログインします。
  • 次のコマンドを実行します。ここで<provider name>はクラスターが参加しているドメインの名前で、<fqdn>は優先ドメイン コントローラーの完全修飾ドメイン名です。
     
    次のコマンドは、特定のDCを最大30分間設定します。 
    isi auth ads modify <provider name> --domain-controller=<fqdn>
     
    次のコマンドは、ノードが特定の期間に通信するDCをタイムアウト値で設定します  
    isi auth ads modify <provider name> --node-dc-affinity=<fqdn> --node-dc-affinity-timeout=<YYYY>-<MM>-<DD>

    次のコマンドを実行すると、DCアフィニティがデフォルトにリセットされます。 
    isi auth ads modify <provider name> --node-dc-affinity-timeout=0

 

DCアフィニティの設定は、正当なDCの問題の解決策としてではなく、一時的なトラブルシューティング手段としてのみ使用する必要があります。アフィニティをより迅速に有効にするために、認証更新またはLSASSの強制再起動が必要になる場合があります。サポートにトラブルシューティングのサポートを依頼することをお勧めします。

Affected Products

PowerScale OneFS
Article Properties
Article Number: 000013332
Article Type: How To
Last Modified: 26 Aug 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.