Best Practices zur Vermeidung von Netzwerklatenz

Befolgen Sie bei der Integration von Active Directory mit Omnissa Access die folgenden Best Practices zum Einrichten des Omnissa Access Connector und der Active Directory-Domänencontroller, um Probleme mit der Netzwerklatenz zu vermeiden. Diese Informationen gelten für Verzeichnisse des Typs Active Directory über LDAP oder Active Directory über integrierte Windows-Authentifizierung (IWA) in Omnissa Access.

• Vermeiden Sie Firewalls und virtuelle IP-Adressen (VIPs) auf dem Pfad von den Omnissa Access Connector-Instanzen zu den Domänencontrollern. Firewalls und VIPs fügen weitere Hops hinzu, wenn der Connector eine Verbindung mit den Domänencontrollern herstellt.

• Stellen Sie sicher, dass die Netzwerklatenz für eine einfache LDAP-Bindung zwischen den Konnektorknoten und den Domänencontrollern nur in Millisekunden liegt, idealerweise weniger als 20 ms.

• Konfigurieren Sie den DNS A-Datensatz so, dass er auf die nächsten Domänencontroller für die sitespezifische Konfiguration des Connectors in Active Directory verweist. Dies hilft, die Latenz zu reduzieren.

• Konfigurieren Sie mehrere Domänencontroller für die Domänen, um Ausfallsicherheit zu bieten.

• Verwenden Sie die folgenden Befehle vom Connector-Server, um die nächsten Domänencontroller für die Domäne zu identifizieren:

  nltest /dsgetdc:domain /try_next_closest_site

  Dieser Befehl ruft den nächsten Domänencontroller ab, der vom Betriebssystem zwischengespeichert wird.

  nltest /dsgetdc:domain /force

  Dieser Befehl löscht den Zwischenspeicher des Betriebssystems und versucht erneut, den nächsten Domänencontroller zu ermitteln.

Hinweis: Informationen darüber, ob die Netzwerklatenz des Domänencontrollers ein Problem bei Ihrer Installation darstellt, finden Sie unter Fehlerbehebung bei der Omnissa Access-Verzeichnisintegration.