Berechtigungen Und Zugriffsrechte Für Freigaberessourcen; Nfs-Spezifische Clusterinformationen - HP ProLiant DL380 G5 Benutzerhandbuch

3.
Erstellen Sie die Dateifreigaberessourcen.
4. Weisen Sie die Dateifreigaberessourcen den Clustergruppen zu.
a.
Teilen Sie die Dateifreigaberessourcen zwischen den Clustergruppen auf, die wiederum zur
effektiven Lastverteilung verschiedenen virtuellen Servern zugewiesen sind.
b. Stellen Sie sicher, dass sich die physische Festplattenressource für die Dateifreigabe
ebenfalls in dieser Gruppe befindet.
c.
Stellen Sie sicher, dass die Ressourcen von den virtuellen Servern und physischen
Festplattenressourcen abhängig sind, von denen die Dateifreigabe erstellt wurde.
Berechtigungen und Zugriffsrechte für Freigaberessourcen
Die Berechtigungen für Dateifreigaben und NFS-Freigaben müssen über das Tool Cluster Administrator, die
Berechtigungen für die einzelnen Freigaben im Dateisystem mit dem Windows Explorer verwaltet werden.
Die Konfiguration über das Tool Cluster Administrator hat den Vorteil, dass die Berechtigungen von
einem Knoten zum anderen übertragen werden können. Außerdem gehen die im Explorer festgelegten
Berechtigungen verloren, wenn mit der Freigabe ein Problem vorliegt oder sie offline genommen wird.
NFS-spezifische Clusterinformationen
Beachten Sie folgende Empfehlungen:
• Sichern Sie die Benutzer- und Gruppenzuordnungen.
Sichern Sie die Zuordnungen, nachdem Sie sie bearbeitet oder erstellt haben, damit die
komplexen erweiterten Zuordnungen nicht durch einen Systemausfall oder -defekt verloren gehen
können.
• Führen Sie die Zuordnung konsistent durch.
Achten Sie darauf, dass Gruppen, die einander zugeordnet werden, dieselben Benutzer
enthalten, und dass die Mitglieder der Gruppen untereinander richtig zugeordnet sind. Nur
dann ist der richtige Dateizugriff gewährleistet.
• Führen Sie die Zuordnung ordnungsgemäß durch.
• Ordnen Sie gültige UNIX-Benutzer gültigen Windows-Benutzern zu.
• Ordnen Sie gültige UNIX-Gruppen gültigen Windows-Gruppen zu.
• Der zugeordnete Windows-Benutzer muss über die Berechtigung "Auf diesen Computer vom
Netzwerk aus zugreifen" verfügen, sonst wird ein Squashing durchgeführt.
• Der zugeordnete Windows-Benutzer muss über ein aktives Kennwort verfügen, sonst wird ein
Squashing durchgeführt.
• Erstellen Sie die Benutzernamenzuordnungen in einer Clusterumgebung mit Hilfe von
Domänenbenutzerkonten.
Die Sicherheitskennungen der lokalen Konten werden nur vom lokalen Server erkannt, und daher
können die anderen Knoten im Cluster diese Konten bei einem Failover nicht zuordnen. Erstellen
Sie auf keinen Fall Zuordnungen über lokale Benutzer- oder Gruppenkonten.
• Verwalten Sie in einer Clusterumgebung die Benutzernamenzuordnungen auf einem Computer,
der Mitglied einer vertrauenswürdigen Domäne ist.
Wenn Sie die NFS-Verwaltungsaufgaben auf einem Computer ausführen, dessen Domäne für
die Domäne des Clusters nicht vertrauenswürdig ist, werden die Änderungen nicht richtig an
die Clusterknoten weitergegeben.
• Wenn in einer Clusterumgebung für die Benutzer- und Gruppeninformationen spezielle PCNFS
Kennwort- und Gruppendateien verwendet werden, müssen sich diese auf jedem Knoten befinden.
Beispiel: Wenn sich die Kennwort- und Gruppendateien im Verzeichnis c:\maps von Knoten 1
befinden, müssen Sie auch auf Knoten 2 im Verzeichnis c:\maps gespeichert sein. Außerdem
muss der Inhalt der Dateien auf beiden Knoten identisch sein.
Diese Kennwort- und Gruppendateien müssen auf beiden Knoten regelmäßig aktualisiert werden,
damit die Konsistenz gewährleistet ist und kein unbeabsichtigtes Squashing der Benutzer oder
Gruppen erfolgt.
HP ProLiant Storage Server 141