AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / server / Perguntas / 744558
Accepted
the-wabbit
the-wabbit
Asked: 2015-12-22 09:28:15 +0800 CST2015-12-22 09:28:15 +0800 CST 2015-12-22 09:28:15 +0800 CST

Como definir um alias de domínio estrangeiro para um ponto de acesso do cliente Failover Cluster?

  • 772

Eu tenho um cenário de migração com um serviço de arquivo Failover Cluster onde gostaria de adicionar o alias para o antigo nome do servidor de arquivos apontando para o nome do ponto de acesso do cliente do serviço de cluster.

Usar CNAMEs ou A-RRs com DNS e criar pontos de acesso do cliente para o cluster é bastante fácil, mas meu problema é que o Cluster Manager está permitindo apenas nomes CAP de rótulo único e parece estar apenas anexando o sufixo DNS primário ao nome .

Portanto, dado um serviço de arquivo obsoleto chamado \\oldserver.olddomain.example.come um CAP de cluster denominado oldserver, os nomes aos quais o CAP de cluster responderá serão \\oldserver.clusterdomain.example.come \\oldserver. Não consigo responder em \\oldserver.olddomain.example.com, está lançando 0x80004005 (erro não especificado) nas minhas tentativas de acesso.

O rastreamento de pacote está mostrando uma resposta SMB2 IoCtl compactada com STATUS_ACCESS_DENIED do endereço IP do CAP depois que meu cliente estabeleceu uma conexão de árvore e enviou a solicitação FSCTL_VALIDATE_NEGOTIATE_INFO .

A postagem do blog "Como configurar um alias para um compartilhamento SMB em cluster" sugere a configuração de um alias usando `Set-ClusterParameter. Infelizmente, ele não está aceitando FQDNs com erros como "O formato do nome de rede especificado é inválido"

Eu também já registrei SPNs para oldserver.olddomain.example.come oldserverpara a conta do computador de domínio do CAP, então o Kerberos não deve ser um problema.

Editar: adicionar DisableStrictNameChecking ao registro dos nós do cluster infelizmente também não ajuda.

windows-server-2012-r2
  • 1 1 respostas
  • 1213 Views

1 respostas

  • Voted
  1. Best Answer
    the-wabbit
    2015-12-24T05:56:04+08:002015-12-24T05:56:04+08:00

    D'oh! .

    Eu deveria ter reiniciado meu(s) cliente(s) antes do teste - isso teria ajudado. Acontece que não se trata de domínios estrangeiros, apenas um problema temporário de verificação de assinatura SMB.

    Windows 8 1 : As reconexões SMB falham com “Assinatura inválida” após a atualização do servidor para SMB 3.0 2 :

    1. O cliente Windows 8 mapeia um compartilhamento em um servidor com o dialeto SMB 2.1, o dialeto mais alto do servidor.

    Exemplo usando o comando Powershell: New-SmbMapping -LocalPath Y: -RemotePath \FileServer\Share

    1. O servidor desconecta o TCP e seu software é atualizado para uma versão compatível com SMB 3.0.

    2. O cliente negocia o dialeto SMB 3.0, o dialeto mais alto do servidor mais recente, e tenta se reconectar ao mesmo compartilhamento.

    3. O servidor falha ao validar a assinatura que o cliente enviou no IOCTL FSCTL_VALIDATE_NEGOTIATE_INFO. O servidor retorna um erro ACCESS_DENIED para o cliente.

    [...]

    Uma solução possível é fazer com que o cliente Windows 8 se desconecte e exclua essa conexão/sessão antes que ele possa restabelecer uma nova conexão. Isso requer o desmapeamento da unidade (e aguarde cerca de 20 segundos para que o cliente limpe os dados relacionados a essa entrada de conexão) e, em seguida, remapeie-a novamente.

    Uma reinicialização do cliente também alcançará o mesmo resultado, mas não é necessário.


    1 : eu tenho isso
    2 : eu fiz isso

    • 0

relate perguntas

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Você pode passar usuário/passar para autenticação básica HTTP em parâmetros de URL?

    • 5 respostas
  • Marko Smith

    Ping uma porta específica

    • 18 respostas
  • Marko Smith

    Verifique se a porta está aberta ou fechada em um servidor Linux?

    • 7 respostas
  • Marko Smith

    Como automatizar o login SSH com senha?

    • 10 respostas
  • Marko Smith

    Como posso dizer ao Git para Windows onde encontrar minha chave RSA privada?

    • 30 respostas
  • Marko Smith

    Qual é o nome de usuário/senha de superusuário padrão para postgres após uma nova instalação?

    • 5 respostas
  • Marko Smith

    Qual porta o SFTP usa?

    • 6 respostas
  • Marko Smith

    Linha de comando para listar usuários em um grupo do Windows Active Directory?

    • 9 respostas
  • Marko Smith

    O que é um arquivo Pem e como ele difere de outros formatos de arquivo de chave gerada pelo OpenSSL?

    • 3 respostas
  • Marko Smith

    Como determinar se uma variável bash está vazia?

    • 15 respostas
  • Martin Hope
    Davie Ping uma porta específica 2009-10-09 01:57:50 +0800 CST
  • Martin Hope
    kernel O scp pode copiar diretórios recursivamente? 2011-04-29 20:24:45 +0800 CST
  • Martin Hope
    Robert ssh retorna "Proprietário incorreto ou permissões em ~/.ssh/config" 2011-03-30 10:15:48 +0800 CST
  • Martin Hope
    Eonil Como automatizar o login SSH com senha? 2011-03-02 03:07:12 +0800 CST
  • Martin Hope
    gunwin Como lidar com um servidor comprometido? 2011-01-03 13:31:27 +0800 CST
  • Martin Hope
    Tom Feiner Como posso classificar a saída du -h por tamanho 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich O que é um arquivo Pem e como ele difere de outros formatos de arquivo de chave gerada pelo OpenSSL? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent Como determinar se uma variável bash está vazia? 2009-05-13 09:54:48 +0800 CST

Hot tag

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve