7.12. AD サーバーの検出とアフィニティー


サーバーの検出とアフィニティーは、クロスフォレスト信頼関係において、Identity Management (IdM) クライアントがどの Active Directory (AD) サーバーと通信するかに影響します。クライアントが同じ地理的位置にあるサーバーを優先するように設定することで、クライアントがリモートのデータセンターにあるサーバーに接続する際に発生する時間遅延やその他の問題を防止できます。

クライアントがローカルサーバーと通信していることを確認するには、次のことを確認する必要があります。

  • クライアントが、LDAP および Kerberos を介して、ローカルの IdM サーバーと通信している。
  • クライアントが、Kerberos を介してローカルの AD サーバーと通信している。
  • IdM サーバーの組み込みクライアントが、LDAP および Kerberos を介して、ローカルの AD サーバーと通信している。
統合 DNS を使用して IdM を使用する場合
デフォルトでは、クライアントは DNS レコードに基づいて自動サービスルックアップを使用します。この設定では、DNS の場所 機能を使用して、DNS ベースのサービス検出を設定することもできます。

自動検索を無効にするには、以下の方法で DNS 検出を無効にします。

  • IdM クライアントのインストール中に、コマンドラインからフェイルオーバーのパラメーターを指定
  • クライアントをインストールした後に、System Security Services Daemon (SSSD) の設定を変更

    統合 DNS を使用せずに IdM を使用する場合
    次のいずれかの方法で、クライアントを明示的に設定する必要があります。
  • IdM クライアントのインストール中に、コマンドラインからフェイルオーバーのパラメーターを指定
  • クライアントをインストールした後、SSSD の設定を変更
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

Red Hat ドキュメントについて

Legal Notice

Theme

© 2026 Red Hat
トップに戻る