Befolgen Sie bei der Integration von Active Directory mit Omnissa Access die folgenden Best Practices zum Einrichten des Omnissa Access Connector und der Active Directory-Domänencontroller, um Probleme mit der Netzwerklatenz zu vermeiden. Diese Informationen gelten für Verzeichnisse des Typs Active Directory über LDAP oder Active Directory über integrierte Windows-Authentifizierung (IWA) in Omnissa Access.
-
Vermeiden Sie Firewalls und virtuelle IP-Adressen (VIPs) auf dem Pfad von den Omnissa Access Connector-Instanzen zu den Domänencontrollern. Firewalls und VIPs fügen weitere Hops hinzu, wenn der Connector eine Verbindung mit den Domänencontrollern herstellt.
-
Stellen Sie sicher, dass die Netzwerklatenz für eine einfache LDAP-Bindung zwischen den Konnektorknoten und den Domänencontrollern nur in Millisekunden liegt, idealerweise weniger als 20 ms.
-
Konfigurieren Sie den DNS A-Datensatz so, dass er auf die nächsten Domänencontroller für die sitespezifische Konfiguration des Connectors in Active Directory verweist. Dies hilft, die Latenz zu reduzieren.
-
Konfigurieren Sie mehrere Domänencontroller für die Domänen, um Ausfallsicherheit zu bieten.
-
Verwenden Sie die folgenden Befehle vom Connector-Server, um die nächsten Domänencontroller für die Domäne zu identifizieren:
nltest /dsgetdc:domain /try_next_closest_site(Dieser Befehl ruft den nächsten Domänencontroller ab, der vom Betriebssystem zwischengespeichert wird.)
nltest /dsgetdc:domain /force(Dieser Befehl löscht den Zwischenspeicher des Betriebssystems und versucht erneut, den nächsten Domänencontroller zu identifizieren.)
Hinweis: Informationen darüber, ob die Netzwerklatenz des Domänencontrollers ein Problem bei Ihrer Installation darstellt, finden Sie unter Fehlerbehebung bei der Omnissa Access-Verzeichnisintegration.
War diese Seite hilfreich?