什么是域控制器发现？
适用于
ONTAP 9.3+
回答
- Domain Controller (DC) Discovery 是由 Security Daemon (SecD) 触发的自动过程，用于识别哪些服务可供 ONTAP 使用。
- 它可以发现所有 DC，包括首选 DC、 本地站点的 DC 以及所有远程站点。
- 对于更高版本的 ONTAP，也会对所有已知的受信任域进行 DC 发现。
- 有关使用 Active Directory 站点和服务管理站点以控制发现哪些服务器的详细信息，请联系 Microsoft
- ONTAP 确定用于对新 CIFS 连接进行身份验证的最佳 DC。
- 如果环境中有许多 DC，这可能需要一些时间。
- 因此，根据环境的不同，在发现过程中访问或枚举共享可能会明显缓慢。
- 在 3 种情况下，发现过程将自动执行（无需用户特别触发）：
- 将 SVM 的 CIFS 服务器 加入域
- 周期性发现以约 4 小时的间隔执行，以检查服务器或 LIF 配置可能发生的更改
- 更改首选 DC
- 使用
cifs domain discovered-servers命令查看和重置 DC
cluster1::> vserver cifs domain discovered-servers show Node: node1 Vserver: vs1 Domain Name Type Preference DC-Name DC-Address Status --------------- -------- ---------- ----------- ------------- ------- example.com MS-LDAP adequate DC-1 1.1.3.4 OK example.com MS-LDAP adequate DC-2 1.1.3.5 OK example.com MS-DC adequate DC-1 1.1.3.4 OK example.com MS-DC adequate DC-2 1.1.3.5 OK
| 字段 | 说明 |
|---|---|
| 域名 | 域的 FQDN |
| 类型 |
|
| 首选项 |
|
| DC-Name | 表中列出的域控制器的 Netbios 名称 |
| DC-地址 | 表中列出的域控制器的 IP 地址 |
ONTAP 发现行为：
- 选项 '
discovery-mode' 已添加到命令目录vserver cifs domain discovered-servers下，以控制服务器发现。 - 该命令有三个选项：
- all - 默认选项。行为与以前相同，即发现域中的所有域控制器。
- site - 仅发现本地站点中的 DC。
- 此选项依赖于已配置的 Active Directory 站点和服务
- none - 不会执行服务器发现，它将仅取决于配置的首选 DC。
- 默认发现行为是
all - 对于新的 CIFS 配置，可以与
vserver cifs create命令本身一起提供 'default-site'。 - 对于现有的 CIFS 配置，可以使用
vserver cifs modify命令来配置 'default-site'。如果 ONTAP 因任何原因无法发现站点信息，CIFS 'default-site' 将仅用作备用。 - 在进行发现更改后，重置并重新发现服务器