CIFS 域密码计划问答

适用于

• ONTAP 9
• CIFS

回答

• 由于默认情况下禁用该计划，启用该计划有哪些风险/影响？
  • 假设所有系统（集群、域控制器）工作正常，预计不会产生影响
• 为什么在创建 CIFS 服务器后 cifs domain password schedule 不会自动启用？
  • 已确定为默认行为
• 重置密码时，是否会切断现有的 CIFS 会话？
  • 此功能与更改用于与 DC 通信的 SVM 机器帐户的密码有关，现有的 CIFS 会话不受此更改的影响。
• 重置密码时，新的 CIFS 会话是否会失败？
  • 根据身份验证方法，可能会导致客户端身份验证延迟（如果客户端需要续订 kerberos 票证才能访问，则可能会导致身份验证失败）
• 如果针对整个组织中的所有 CIFS 服务器同时发送所有请求，是否存在突发/失败的风险？
  • 每个密码更改计划都添加了一个随机间隔，以避免此活动使 DC 过载
• 如果在定义的时间窗口内无法更改特定 CIFS 服务器的密码，会发生什么情况？
  • 如果机器帐户密码更改失败，SVM 将无法再与 DC 正常通信，因此客户端身份验证可能会失败

追加信息