ドメインコントローラー検出とは何ですか？
環境
ONTAP 9.3+
回答
- ドメイン コントローラ（DC）の検出 は、ONTAPで利用可能なサービスを特定するためにセキュリティ デーモン（SecD）によってトリガーされる自動手順です。
- 優先DC、 ローカルサイトのDC、およびすべてのリモートサイトを含む、すべてのDCを検出します。
- ONTAPの以降のバージョンでは、DC検出は既知の信頼できるすべてのドメインに対しても実行されます。
- 検出されるサーバーを制御するためのサイトの管理に Active Directory サイトとサービスを使用する方法の詳細については、Microsoft にお問い合わせください。
- ONTAPは、新しいCIFS接続の認証を行う最適なDCを決定します。
- 環境内に多数のDCが存在する場合、これには時間がかかることがあります。
- その結果、環境によっては、検出時に共有フォルダにアクセスしたり、共有フォルダを列挙したりするのに著しく時間がかかる場合があります。
- 検出プロセスは、3つのシナリオにおいて自動的に（ユーザーによる明示的なトリガーなしに）実行されます：
- SVMのCIFSサーバを ドメインに参加させる
- サーバまたはLIF構成の変更の可能性を確認するために、定期的な検出が約4時間間隔で実行されます
- 優先ドメイン コントローラの変更
- DCを表示およびリセットするには、
cifs domain discovered-serversコマンドを使用します。
cluster1::> vserver cifs domain discovered-servers show Node: node1 Vserver: vs1 Domain Name Type Preference DC-Name DC-Address Status --------------- -------- ---------- ----------- ------------- ------- example.com MS-LDAP adequate DC-1 1.1.3.4 OK example.com MS-LDAP adequate DC-2 1.1.3.5 OK example.com MS-DC adequate DC-1 1.1.3.4 OK example.com MS-DC adequate DC-2 1.1.3.5 OK
| フィールド | 概要 |
|---|---|
| ドメイン名 | ドメインのFQDN |
| Type |
|
| 設定 |
|
| DC 名 | 表に記載されているドメイン コントローラのNetbios名 |
| DC-Address | 表に記載されているドメイン コントローラのIPアドレス |
ONTAP検出動作：
- オプション '
discovery-mode' がコマンド ディレクトリvserver cifs domain discovered-serversの下に追加され、サーバ検出を制御します。 - このコマンドには 3 つのオプションがあります：
- all - デフォルトのオプション。以前と同様に、ドメイン内のすべてのドメイン コントローラを検出します。
- site - ローカル サイト内のドメイン コントローラのみが検出されます。
- このオプションは、Active Directoryサイトとサービスが構成されていることを前提としています
- none - サーバの検出は行われず、設定された優先ドメイン コントローラにのみ依存します。
- デフォルトの検出動作は
all - 新しいCIFS構成の場合、「default-site」は
vserver cifs createコマンド自体と一緒に指定できます。 - 既存のCIFS構成の場合、
vserver cifs modifyコマンドを使用して「default-site」を設定できます。CIFSの「default-site」は、何らかの理由でONTAPがサイト情報を検出できない場合のフォールバックとしてのみ使用されます。 - 検出の変更を行ったあと、サーバをリセットして再検出します