Meilleures pratiques pour éviter la latence réseau

Lors de l'intégration de votre annuaire Active Directory à Omnissa Access, suivez ces recommandations pour configurer les contrôleurs de domaine d'Omnissa Access Connector et d'Active Directory afin d'éviter les problèmes de latence réseau. Ces informations s'appliquent aux annuaires de type Active Directory via LDAP ou Active Directory via l'authentification Windows intégrée (IWA) dans Omnissa Access.

• Évitez les pare-feu et les adresses IP virtuelles (VIP) sur le chemin des instances d'Omnissa Access Connector vers les contrôleurs de domaine. Les pare-feu et les VIP ajoutent d'autres segments lorsque le connecteur est relié aux contrôleurs de domaine.

• Assurez-vous que la latence réseau pour la liaison simple LDAP entre les nœuds de connecteur et les contrôleurs de domaine s'exprime en millisecondes uniquement, inférieure à 20 ms dans l'idéal.

• Configurez l'enregistrement DNS A afin qu'il désigne les contrôleurs de domaine les plus proches pour la configuration spécifique au site du connecteur dans Active Directory. Cela permet de réduire la latence.

• Configurez plusieurs contrôleurs de domaine pour les domaines afin de fournir une résilience.

• Utilisez les commandes suivantes à partir du serveur du connecteur pour identifier les contrôleurs de domaine les plus proches :

  nltest /dsgetdc:domain /try_next_closest_site

  Cette commande obtient le contrôleur de domaine le plus proche mis en cache par le SE.

  nltest /dsgetdc:domain /force

  Cette commande efface le cache du SE et réessaie d'identifier le contrôleur de domaine le plus proche.

Remarque : pour déterminer si la latence réseau du contrôleur de domaine est un problème de votre installation, reportez-vous à la section Dépannage de l'intégration d'annuaire Omnissa Access.