PowerScale. OneFS. Указание сходства контроллеров домена

Summary: OneFS позволяет администраторам указывать, с каким контроллером домена взаимодействует узел. Это может быть полезно для поиска и устранения неисправностей, тестирования и временного облегчения, когда определенные контроллеры домена неисправны. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Введение

OneFS 7.0 и выше

OneFS имеет надежный процесс контроллера домена, который позволяет обнаруживать сайт Active Directory, членом которого является кластер. Версии после 7.1.0.5 также стали Active Directory Site-Aware для более быстрой аутентификации.

Выполнение команд в процедуре корректирует родство контроллера домена на узле, к которому он применяется. По умолчанию период сходства контроллера домена равен 30 мин. При выполнении этой операции в кластерах с большим количеством узлов следует соблюдать осторожность. Чтобы не направлять все узлы в один и тот же контроллер домена, администратору рекомендуется распределять узлы по контроллерам домена как можно равномернее. Направление всех узлов на один контроллер домена приводит к проблемам с производительностью контроллера домена во время интенсивной проверки подлинности.

 

Последовательность действий

ЗАМЕТКА
Этот параметр изменяется для каждого узла. Выполните команду на каждом узле, где необходимо указать предпочтительный контроллер домена.

OneFS 7.0–7.1

  1. Подключитесь к узлу по протоколу SSH и войдите в систему с помощью учетной записи root.
  2. Выполните приведенную ниже команду, где <имя> поставщика — это имя домена, к которому присоединен кластер, а <полное доменное имя> — полное доменное имя предпочтительного контроллера домена: 
    isi auth ads modify <provider name> --domain-controller=<fqdn>

OneFS 7.2 и выше:

  • Подключитесь к узлу по протоколу SSH и войдите в систему с помощью учетной записи root.
  • Выполните приведенную ниже команду, где <имя> поставщика — это имя домена, к которому присоединен кластер, а <полное доменное имя> — полное доменное имя предпочтительного контроллера домена:
     
    Приведенная ниже команда задает конкретный контроллер домена на срок до 30 минут. 
    isi auth ads modify <provider name> --domain-controller=<fqdn>
     
    Приведенная ниже команда задает контроллер домена, с которым узел взаимодействует в течение определенного периода времени, по значению времени ожидания  
    isi auth ads modify <provider name> --node-dc-affinity=<fqdn> --node-dc-affinity-timeout=<YYYY>-<MM>-<DD>

    Приведенная ниже команда восстанавливает сходство с контроллером домена по умолчанию. 
    isi auth ads modify <provider name> --node-dc-affinity-timeout=0

 

Задание сходства с контроллером домена следует использовать только в качестве временной меры по устранению неполадок, а не в качестве решения законной проблемы контроллера домена. В некоторых случаях может потребоваться обновление аутентификации или принудительный перезапуск LSASS, чтобы сходство вступило в силу быстрее. Для помощи в поиске и устранении неисправностей рекомендуется обратиться в службу поддержки.

Affected Products

PowerScale OneFS
Article Properties
Article Number: 000013332
Article Type: How To
Last Modified: 26 Aug 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.