구현 안내서 › 고가용성 배포 설치 › 고가용성을 위해 CA Access Control 엔터프라이즈 관리를 구성하는 방법 › 장애 조치를 위한 Active Directory 구성

장애 조치를 위한 Active Directory 구성

사용자 저장소로 Active Directory를 사용하는 경우 여러 도메인 컨트롤러와 동작하도록 엔터프라이즈 관리 서버를 구성할 수 있습니다. 기본 도메인 컨트롤러에 장애가 발생하면 다른 도메인 컨트롤러가 클라이언트 요청을 승계하여 계속 처리합니다.

다음 단계를 수행하십시오.

1. CA Identity Manager 관리 콘솔을 활성화합니다.

   환경에서 도메인 컨트롤러의 목록을 구성하려면 CA Identity Manager 관리 콘솔을 사용합니다.

2. CA Identity Manager 관리 콘솔을 엽니다.
3. "디렉터리"를 클릭한 다음 ac-dir 환경을 클릭합니다.

   "디렉터리 속성" 창이 나타납니다.

4. "내보내기"를 클릭하고 XML 파일을 저장합니다.
5. 편집을 위해 XML 파일을 엽니다. <Connection host= host_name> 태그를 찾습니다. 예:

   <Connection host="primaryDir.com" port="389">
   

6. 줄의 끝에 문자열 "failover"를 붙이고 공백으로 구분된 목록에 도메인 컨트롤러의 호스트 이름과 포트 번호를 지정한 다음 파일을 저장합니다. 예:

   <Connection host="ADserver1" port="389" failover="ADserver2:389"/>
   

7. 관리 콘솔에서 "업데이트"를 클릭합니다.

   "디렉터리 업데이트" 창이 열립니다.

8. 편집한 XML 파일의 전체 경로 이름을 입력거나 파일을 탐색하여 찾은 다음 "마침"을 클릭합니다.

   상태 정보는 "디렉터리 구성 출력"에 표시됩니다.

9. "계속"을 클릭하고 환경을 다시 시작합니다.

   이제 엔터프라이즈 관리 서버가 기본 및 보조 도메인 컨트롤러와 동작할 수 있습니다.