サービスプリンシパル名を削除せずにNFS Kerberosインターフェイスを無効にする方法
環境
- ONTAP 9
- NFS
- Kerberos インターフェイス
説明
DRとして導入されたNetAppシステムで設定を削除する場合、DRシステムでKerberosを無効にすると本番用ドメインコントローラに変更が発生し、 SVM DRレプリケーションで使用されているNFSサーバのSPNが実質的に削除されます。 KDCのマシンアカウントからサービスプリンシパル名も削除せずにKerberosインターフェイスを無効にするにはどうすればよいですか。
cluster1::> vserver nfs kerberos interface disable -lif svm1_data_lif1
Username: test
Password:
Warning: This command deletes the service principal name "nfs/cifs1@DEMO.NETAPP.COM" from the machine account on the KDC. Do you want to continue? {y|n}: n
cluster1::>