1.3. 影响声明
这些步骤允许 AD DS 用户对 OpenStack 进行验证并访问资源。OpenStack 服务帐户（如 keystone 和 glance）和授权管理（权限、角色、项目）将保留在 Identity Service 数据库中。使用身份服务管理工具将权限和角色分配到 AD DS 帐户。
1.3.1. 高可用性选项
此配置创建依赖于单个 Active Directory Domain Controller 的可用性；如果 Identity Service 无法向 AD Domain Controller 进行身份验证，则项目用户将会受到影响。有很多选项可用于管理这个风险；例如，您可以将身份服务配置为查询 DNS 别名或负载平衡设备，而不是单独的 AD 域控制器。您还可以将 keystone 配置为查询不同的域控制器，它应该不可用。
