ドメインコントローラ検出とは
すべてのとおり
環境
ONTAP 9.3以降
回答
- ドメインコントローラ（DC）検出 は、セキュリティデーモン（SecD）によってトリガーされる自動手順であり、ONTAPで使用可能なサービスを識別します。
- 優先DC、 ローカルサイト内のDC、およびすべてのリモートサイトを含む、すべてのDCを検出します。
- ONTAPの新しいバージョンでは、既知のすべての信頼できるドメインに対してDC検出が実行されます。
- Active Directoryサイトとサービスを使用して サイトを管理し 、検出されるサーバーを制御する方法の詳細については、Microsoftにお問い合わせください。
- ONTAPは、新しいCIFS接続の認証に最適なDCを判別します。
- 環境内に多数のDCがある場合、これには時間がかかることがあります。
- その結果、環境によっては、検出時に共有へのアクセスや共有の列挙にかなり時間がかかることがあります。
- 検出プロセスは、次の3つのシナリオで自動的に実行されます（ユーザによって具体的にトリガーされることはありません）。
- SVMのCIFSサーバの ドメインへの追加
- サーバまたはLIFの設定が変更されていないかどうかをチェックするために、約4時間の間隔で定期的な検出が実行されます。
- 優先DCの変更
cifs domain discovered-serversコマンドを使用して DCを表示およびリセットします。
cluster1::> vserver cifs domain discovered-servers show Node: node1 Vserver: vs1 Domain Name Type Preference DC-Name DC-Address Status --------------- -------- ---------- ----------- ------------- ------- example.com MS-LDAP adequate DC-1 1.1.3.4 OK example.com MS-LDAP adequate DC-2 1.1.3.5 OK example.com MS-DC adequate DC-1 1.1.3.4 OK example.com MS-DC adequate DC-2 1.1.3.5 OK
| フィールド | 説明 |
|---|---|
| ドメイン名 | ドメインのFQDN |
| タイプ |
|
| 設定 |
|
| DC名 | 表に表示されているドメインコントローラのNetBIOS名 |
| DCアドレス | 表に記載されているドメインコントローラのIPアドレス |
ONTAP検出の動作：
- オプション'
discovery-mode'がコマンドディレクトリの下に追加されvserver cifs domain discovered-servers、サーバ検出を制御します。 - このコマンドでは、次の3つのオプションを使用できます。
- all -デフォルトオプション。は、ドメイン内のすべてのドメインコントローラを検出することで、以前と同様に動作します。
- ローカルサイトのサイト専用DCが検出されます。
- このオプションは、設定されているActive Directoryサイトとサービスに依存します。
- None -サーバ検出は実行されず、 設定されている優先DCのみに依存します。
- デフォルトの検出動作
all - 新しいCIFS設定の場合は、
vserver cifs createコマンド自体と一緒に「default-site」を指定できます。 - 既存のCIFS設定の場合は
vserver cifs modify、コマンドを使用して「default-site」を設定できます。CIFSの「default-site」は、何らかの理由でONTAPがサイト情報を検出できない場合にのみフォールバックとして使用されます。 - [1] 検出変更後のサーバのリセットと再検出