PowerScale: OneFS: Festlegen der Domänencontrolleraffinität

Summary: Mit OneFS können Administratoren angeben, mit welchem DC ein Node kommuniziert. Dies kann für die Fehlerbehebung und Tests nützlich sein und vorübergehende Erleichterung bieten, wenn bestimmte DCs problematisch sind. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Einführung

OneFS 7.0 und höher

OneFS verfügt über einen robusten Domain-Controller-Prozess, der es ermöglicht, den Active Directory-Standort zu erkennen, bei dem der Cluster Mitglied ist. Versionen nach 7.1.0.5 wurden auch zu Active Directory Site-Aware, um eine schnellere Authentifizierung zu ermöglichen.

Durch Ausführen der Befehle im Verfahren wird die Affinität für den Domain Controller auf dem Node, auf den sie angewendet wird, angepasst. Standardmäßig beträgt der Zeitraum für die DC-Affinität 30 Minuten. Bei der Durchführung auf Clustern mit vielen Nodes ist Vorsicht geboten. Um zu vermeiden, dass alle Nodes an denselben DC weitergeleitet werden, wird empfohlen, dass der Administrator Nodes so gleichmäßig wie möglich auf DCs verteilt. Die Weiterleitung aller Nodes an einen Domänencontroller führt zu Leistungsproblemen auf dem DC während Zeiten mit hoher Authentifizierung.

 

Verfahren

ANMERKUNG
Diese Einstellung ist eine Änderung pro Node. Führen Sie den Befehl auf jedem Node aus, auf dem Sie einen bevorzugten Domain Controller angeben möchten.

OneFS 7.0 bis 7.1:

  1. Öffnen Sie eine SSH-Verbindung zum Node und melden Sie sich mit dem Konto "root" an.
  2. Führen Sie den folgenden Befehl aus, wobei <provider name> der Name der Domäne ist, mit der der Cluster verbunden ist, und <fqdn> der vollständig qualifizierte Domainname des bevorzugten Domain Controllers ist: 
    isi auth ads modify <provider name> --domain-controller=<fqdn>

OneFS 7.2 und höher:

  • Öffnen Sie eine SSH-Verbindung zum Node und melden Sie sich mit dem Konto "root" an.
  • Führen Sie den folgenden Befehl aus, wobei <provider name> der Name der Domäne ist, mit der der Cluster verbunden ist, und <fqdn> der vollständig qualifizierte Domainname des bevorzugten Domain Controllers ist:
     
    Mit dem folgenden Befehl wird ein bestimmter DC für bis zu 30 Minuten festgelegt. 
    isi auth ads modify <provider name> --domain-controller=<fqdn>
     
    Mit dem folgenden Befehl wird der DC festgelegt, mit dem der Node für einen bestimmten Zeitraum kommuniziert, durch den Timeout-Wert  
    isi auth ads modify <provider name> --node-dc-affinity=<fqdn> --node-dc-affinity-timeout=<YYYY>-<MM>-<DD>

    Mit dem folgenden Befehl wird die DC-Affinität auf die Standardeinstellung zurückgesetzt. 
    isi auth ads modify <provider name> --node-dc-affinity-timeout=0

 

Das Festlegen der DC-Affinität sollte nur als vorübergehende Troubleshootingmaßnahme und nicht als Lösung für ein legitimes DC-Problem verwendet werden. Es kann vorkommen, dass eine Authentifizierungsaktualisierung oder ein erzwungener LSASS-Neustart erforderlich ist, damit die Affinität schneller wirksam wird. Es wird empfohlen, den Support zur Unterstützung bei der Fehlerbehebung einzubeziehen.

Affected Products

PowerScale OneFS
Article Properties
Article Number: 000013332
Article Type: How To
Last Modified: 26 Aug 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.