什么是域控制器发现？

最后更新
另存为PDF

Knowledge Base guidance

This article may include metadata, visibility, validation state, and related support guidance.

不可不使用

适用场景

ONTAP 9.3及更高版本

问题解答

域控制器(DC)发现是由安全守护进程(SecD)触发的自动操作步骤、用于确定哪些服务可供ONTAP使用。
- 它会发现所有DC、包括首选DC、本地站点中的DC以及所有远程站点。
- 对于更高版本的ONTAP、还会对所有已知的受信任域进行DC发现。
  - 有关使用Active Directory站点和服务管理站点以控制发现的服务器的详细信息、请与Microsoft联系
ONTAP可确定用于对新CIFS连接进行身份验证的最佳DC。
- 如果环境中有多个DC、则可能需要一段时间。
- 因此、根据环境的不同、在发现期间访问或枚举共享可能会明显变慢。
- 发现过程将在3种情况下自动执行(用户不会特别触发)：
  - 将SVM的CIFS服务器加入域
  - 定期发现每 ~4小时执行一次，以检查服务器或LIF配置是否可能发生更改
  - 首选DC的更改
使用 cifs domain discovered-servers 命令查看和重置DC

cluster1::> vserver cifs domain discovered-servers show Node: node1 Vserver: vs1 Domain Name Type Preference DC-Name DC-Address Status --------------- -------- ---------- ----------- ------------- ------- example.com MS-LDAP adequate DC-1 1.1.3.4 OK example.com MS-LDAP adequate DC-2 1.1.3.5 OK example.com MS-DC adequate DC-1 1.1.3.4 OK example.com MS-DC adequate DC-2 1.1.3.5 OK

字段	问题描述
域名	域的FQDN
类型	未知服务器类型未知 Kerberos Kerberos 服务器 MS-LDAP Microsoft轻型目录访问协议(Lightweight-Directory Access Protocol、LDAP)服务器 MS-DC Microsoft域控制器 LDAP 轻型目录访问协议(LDAP)服务器 NIS 网络信息服务(Network Information Service、NIS)服务器
首选项	未知此服务器的首选项级别未知首选由于此服务器位于首选服务器列表中、因此已将其管理标记为首选服务器由于站点成员资格、此服务器在服务器发现过程中被标记为受支持。如果在发现过程中标记为赞成、则表示发现的域控制器与文件管理器位于同一站点。服务器发现过程已发现此服务器、此服务器已足够、可以使用、但没有与之关联的首选项。
DC名称	表中列出的域控制器的NetBIOS名称
DC地址	表中列出的域控制器的IP地址

ONTAP发现行为：

discovery-mode在命令目录下添加选项"" vserver cifs domain discovered-servers 、以控制服务器发现。
命令有三个选项：
- 全部 -默认选项。通过发现域中的所有域控制器、将像以前一样运行。
- 站点 -仅发现本地站点中的DC。
  - 此选项取决于所配置的Active Directory站点和服务
- 无 -不会执行服务器发现、它将仅取决于配置的首选DC。
默认发现行为为all
对于新的CIFS配置、可以随 vserver cifs create 命令本身提供"default-site"。
对于现有CIFS配置、 vserver cifs modify 可以使用命令配置"default-site"。只有当ONTAP因任何原因无法发现站点信息时、才会使用CIFS "default-site"作为回退。
[1] 在进行发现更改后重置并重新发现服务器

适用场景

问题解答

ONTAP发现行为：

追加信息