实施指南 › 安装高可用性部署 › 如何配置 CA Access Control 企业管理 for High Availability › 针对故障转移配置 Active Directory

针对故障转移配置 Active Directory

如果使用 Active Directory 作为用户存储，则可将企业管理服务器配置为与多个域控制器配合使用。 当主域控制器出现故障时，另一个域控制器将接管工作并继续为客户端请求提供服务。

请按下列步骤操作：

1. 启用 Identity Manager 管理控制台。

   使用 CA Identity Manager 管理控制台配置环境中的域控制器列表。

2. 打开 Identity Manager 管理控制台。
3. 单击“目录”，然后单击 ac-dir 环境。

   此时将显示“目录属性”窗口。

4. 单击“导出”，然后保存 XML 文件。
5. 打开 XML 文件进行编辑。 找到 <Connection host= host_name> 标记。 例如：

   <Connection host="primaryDir.com" port="389">
   

6. 在行尾添加字符串 failover，在空格分隔列表中指定域控制器的主机名和端口号，然后保存文件。 例如：

   <Connection host="ADserver1" port="389" failover="ADserver2:389"/>
   

7. 在管理控制台中单击“更新”。

   随后将打开“更新目录”窗口。

8. 输入编辑的 XML 文件的完整路径名，或浏览到该文件，然后单击“完成”。

   状态信息显示在“目录配置输出”字段中。

9. 单击“继续”，然后重新启动环境。

   现在，企业管理服务器即可与主域控制器和辅助域控制器配合使用。