7.12. AD サーバーの検出とアフィニティー
サーバーの検出とアフィニティーは、クロスフォレスト信頼関係において、Identity Management (IdM) クライアントがどの Active Directory (AD) サーバーと通信するかに影響します。クライアントが同じ地理的位置にあるサーバーを優先するように設定することで、クライアントがリモートのデータセンターにあるサーバーに接続する際に発生する時間遅延やその他の問題を防止できます。
クライアントがローカルサーバーと通信していることを確認するには、次のことを確認する必要があります。
- クライアントが、LDAP および Kerberos を介して、ローカルの IdM サーバーと通信している。
- クライアントが、Kerberos を介してローカルの AD サーバーと通信している。
- IdM サーバーの組み込みクライアントが、LDAP および Kerberos を介して、ローカルの AD サーバーと通信している。
7.12.1. ローカルの IdM サーバーと通信するために、IdM クライアントで LDAP と Kerberos を設定するためのオプション リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
- 統合 DNS を使用して IdM を使用する場合
- デフォルトでは、クライアントは DNS レコードに基づいて自動サービスルックアップを使用します。この設定では、DNS の場所 機能を使用して、DNS ベースのサービス検出を設定することもできます。
自動検索を無効にするには、以下の方法で DNS 検出を無効にします。
- IdM クライアントのインストール中に、コマンドラインからフェイルオーバーのパラメーターを指定
クライアントをインストールした後に、System Security Services Daemon (SSSD) の設定を変更
- 統合 DNS を使用せずに IdM を使用する場合
- 次のいずれかの方法で、クライアントを明示的に設定する必要があります。
- IdM クライアントのインストール中に、コマンドラインからフェイルオーバーのパラメーターを指定
- クライアントをインストールした後、SSSD の設定を変更