CIFSドメインパスワードスケジュールに関するQ&A

環境

• ONTAP 9
• CIFS

回答

• スケジュール機能はデフォルトでは無効になっているため、有効にした場合のリスクや影響は何ですか？
  • すべてのシステム （クラスター、ドメイン コントローラ） が正常に動作していると仮定した場合、影響はないと予想されます
• なぜcifs domain password scheduleは、CIFSサーバーの作成後に自動的に有効化されないのですか？
  • これはデフォルトの動作であると判断されました。
• パスワードのリセット時に、既存のCIFSセッションは切断されますか？
  • この機能は、DC との通信に使用される SVM のマシンアカウントのパスワード変更に関連するものであり、既存の CIFS セッションはこの変更の影響を受けません
• パスワードをリセットすると、新しいCIFSセッションは失敗しますか？
  • 認証方法によっては、クライアント認証に遅延が生じる場合があります（クライアントがアクセスするために Kerberos チケットを更新する必要がある場合は、認証に失敗する可能性もあります）。
• 組織全体のすべての CIFS サーバーに対して、すべてのリクエストが同時に送信された場合、バーストや障害が発生するリスクはありますか？
  • パスワード変更スケジュールごとにランダムな間隔が追加されており、この処理によるドメイン コントローラへの過負荷を回避します。
• 特定のCIFSサーバーのパスワードを、指定された期間内に変更できない場合、どのような事態が発生する可能性がありますか？
  • マシン アカウントのパスワード変更が失敗すると、SVM は DC と正しく通信できなくなるため、クライアント認証が失敗する可能性があります。

追加情報