针对故障转移配置 Active Directory

如果使用 Active Directory 作为用户存储，则可将企业管理服务器配置为与多个域控制器配合使用。当主域控制器出现故障时，另一个域控制器将接管工作并继续为客户端请求提供服务。

请按下列步骤操作：

启用 CA Identity Minder 管理控制台。
使用 CA Identity Manager 管理控制台配置环境中的域控制器列表。
打开 CA Identity Minder 管理控制台。
单击“目录”，然后单击 ac-dir 环境。
此时将显示“目录属性”窗口。
单击“导出”，然后保存 XML 文件。
打开 XML 文件进行编辑。找到 <Connection host= host_name> 标记。例如：
```
<Connection host="primaryDir.com" port="389">
```
在行尾添加字符串 failover，在空格分隔列表中指定域控制器的主机名和端口号，然后保存文件。例如：
```
<Connection host="ADserver1" port="389" failover="ADserver2:389"/>
```
在管理控制台中单击“更新”。
随后将打开“更新目录”窗口。
输入编辑的 XML 文件的完整路径名，或浏览到该文件，然后单击“完成”。
状态信息显示在“目录配置输出”字段中。
单击“继续”，然后重新启动环境。
现在，企业管理服务器即可与主域控制器和辅助域控制器配合使用。