Configurez les trusts de domaine dans le système Analytics Platform

Cet article vous montre comment configurer Analytics Platform System, également connu sous le nom de SQL Server Parallel Data Warehouse (PDW), pour accepter les connexions Authentification Windows depuis un domaine d’entreprise. Vous verrez aussi comment configurer un serveur DNS d’entreprise pour fournir une authentification à Analytics Platform System. Pour toutes les étapes, connectez-vous en tant qu’administrateur de domaine ou autre utilisateur à haut privilège.

Configurez un transiteur sur SQL Server PDW

Suivez ces étapes pour configurer un transiteur sur SQL Server PDW DNS.

1. Connectez-vous à appliance_domain-HST01 en tant qu’administrateur du domaine de l’appliance.

2. Ouvrez le programme Hyper-V Manager (virtmgmt.msc), et alors vous allez :

   1. Connectez-vous à appliance_domain-HST01, si vous n’y êtes pas connecté par défaut.
   2. Dans le panneau Machines Virtuelles, cliquez droit sur appliance_domain-AD01, puis sélectionnez Connecter.
   3. Connectez-vous à appliance_domain-AD01 en tant qu’administrateur du domaine de l’appliance.

3. Pendant que vous êtes sur appliance_domain-AD01, ouvrez le gestionnaire DNS (dnsmgmt.msc).

4. Faites un clic droit sur votre serveur DNS (appliance_domain-AD01), puis sélectionnez Propriétés.

5. Dans l’onglet Avancé, décochez la case Désactiver la récursion (désactive également les redirecteurs) pour autoriser les redirecteurs. Ensuite, sélectionnez Appliquer.

6. Dans l’onglet Redirecteurs, sélectionnez Modifier.

7. Dans la boîte de dialogue Modifier les redirections , saisissez l’adresse IP du serveur DNS du domaine d’entreprise qui fournit l’authentification.

8. Sélectionnez OK pour fermer la boîte de dialogue Modifier les redirections . Sélectionnez OK pour fermer les propriétés DNS.

9. Sur appliance_domain-HST01, retournez dans le Gestionnaire Hyper-V, puis vous allez :

   1. Connectez-vous à appliance_domain-HST02 si la connexion n’est pas établie par défaut.
   2. Faites un clic droit dans le panneau Machines Virtuelles.
   3. Connectez-vous à appliance_domain-AD02 en tant qu’administrateur du domaine de l’appliance.
   4. Sur appliance_domain-AD02, effectuez les étapes 3 à 8 précédentes.

   

Configurez une zone de recherche directe sur le DNS de l’entreprise

1. Ouvrez le gestionnaire DNS (dnsmgmt.msc) sur un contrôleur de domaine d’entreprise du domaine qui fournira l’authentification.
2. Dans le panneau gauche, développez le serveur DNS du domaine authentifiant, cliquez droit sur Zones de recherche forward, puis sélectionnez Nouvelle zone.
3. Complétez l’assistant Nouvelle zone pour créer une zone principale en utilisant le nom de domaine de l’appareil comme Nom de zone. Le nom sera au format F12345.pdw.local, où F12345 est le domaine appliance. Consultez votre administrateur de domaine pour la sélection préférée des autres options.

Configurez une zone de recherche inversée sur le DNS de l’entreprise

1. Continuez à utiliser le gestionnaire DNS sur un contrôleur de domaine d’entreprise du domaine qui fournira l’authentification. Dans le panneau gauche, développez le serveur DNS du domaine authentifiant, faites un clic droit sur Zones de recherche inversée, puis sélectionnez Nouvelle zone.

2. Complétez l’Assistant Nouvelle Zone pour créer une zone Primaire, et spécifiez une zone de recherche inversée IPv4. Dans la boîte d’identification réseau , indiquez suffisamment d’adresse IP pour indiquer les adresses IP appartenant à cette zone.

   En général, les trois premiers octets des adresses IP PDW de SQL Server suffisent. Consultez votre administrateur de domaine pour connaître la sélection préférée des autres options ou si vos adresses IP ne sont pas typiques.

   

Ajouter des enregistrements pour les nœuds CTL et Active Directory de l’équipement dans le DNS de l’entreprise

1. Continuez à utiliser le gestionnaire DNS sur un contrôleur de domaine d’entreprise du domaine qui fournira l’authentification. Dans le volet de gauche, développez Zones de recherche directe. Cliquez avec le bouton droit sur la nouvelle zone de recherche directe de SQL Server PDW que vous avez créée à l’étape précédente. Sélectionnez Nouvel hôte (A ou AAAA), puis :

   1. Dans la boîte de dialogue Nouvel hôte, dans la boîte Nom, saisissez le nom du nœud de contrôle PDW SQL Server dans le format PDW_region-ctl01, tel que P12345-ctl01.
   2. Dans la boîte d’adresse IP , saisissez l’adresse IP externe du nœud de contrôle.
   3. Sélectionnez la case à cocher Créer un enregistrement de pointeur (PTR) associé.
   4. Sélectionnez Ajouter un hôte pour créer une entrée de recherche inversée pour le nœud de contrôle.

2. Répétez le processus Nouvel Hôte pour créer un enregistrement pointeur pour appliance_domain-AD01 et appliance_domain-AD02.

   

Ajoutez les enregistrements SRV nécessaires pour Kerberos sur le DNS de l’entreprise

1. Continuez à utiliser le gestionnaire DNS sur un contrôleur de domaine d’entreprise du domaine qui fournira l’authentification. Cliquez avec le bouton droit sur la zone de recherche directe pour SQL Server PDW que vous avez créée précédemment. Ensuite, sélectionnez Nouveau domaine.

2. Dans la boîte de dialogue Nouveau domaine DNS, saisissez dc._msdcs, puis sélectionnez OK.

3. Dans le panneau gauche, développez les Zones de recherche avancée, élargissez le nom de votre SQL Server zone PDW, élargissez le nœud _msdcs, faites un clic droit sur DC, puis sélectionnez Autres nouveaux enregistrements.

4. Dans la boîte de dialogue Type d’enregistrement de ressources, sélectionnez Emplacement de service (SRV). Ensuite, sélectionnez Créer un enregistrement.

5. Dans la boîte Service , sélectionnez _ldap. Dans la zone Hôte offrant ce service, saisissez le nom DNS complet du nœud appliance_domain-AD01, suivi d’un point. Un exemple est F12345-AD01. F12345.pdw.local. Sélectionnez OK.

6. Dans la boîte de dialogue Type d’enregistrement de ressource , sélectionnez Emplacement de service (SRV), puis sélectionnez Créer un enregistrement.

7. Dans la boîte Service , sélectionnez _kerberos. Dans la zone Hôte offrant ce service, saisissez le nom DNS complet du nœud appliance_domain-AD01, suivi d’un point. Un exemple est F12345-AD01. F12345.pdw.local. Sélectionnez OK.

8. Pour fermer la boîte de dialogue Type d’enregistrement de ressources , sélectionnez Terminé.

9. Répétez les étapes 4 à 8 pour créer des enregistrements _ldap et _kerberos pour appliance_domain-AD02.

   

Ajouter des alias pour les nœuds CTL et Active Directory au DNS d’entreprise

1. Continuez à utiliser le gestionnaire DNS sur un contrôleur de domaine d’entreprise du domaine qui fournit l’authentification. Faites un clic droit sur la zone de recherche avant du domaine d’entreprise authentifiant, puis sélectionnez Nouvel alias (CNAME).

2. Dans la boîte de dialogue Nouvel enregistrement de ressources , dans la boîte de nom Alias , saisissez le nom que vous souhaitez utiliser pour le nœud de contrôle. Cet exemple utilise PdwControl.

3. Dans la boîte Nom de domaine entièrement qualifié (FQDN) pour l’hôte cible , saisissez le nom interne complet du nœud de contrôle. Vous pouvez aussi sélectionner Parcourir pour le trouver dans le DNS, dans la zone de recherche directe, à l’aide du nom de domaine de l’appliance SQL Server PDW.

4. Dans la boîte de dialogue Nouvel enregistrement de ressource, dans la zone Nom d’alias, saisissez le nom que vous souhaitez utiliser pour appliance_domain-AD01. Cet exemple utilise FabAd01.

5. Dans la boîte Nom de domaine pleinement qualifié (FQDN) pour l’hôte cible , saisissez le nom interne complet appliance_domain-AD01. Vous pouvez aussi sélectionner Parcourir pour le trouver dans le DNS, dans la zone de recherche directe, à l’aide du nom de domaine de l’appliance SQL Server PDW.

6. Répétez les étapes 4 à 6 pour créer un alias FabAd02 pour appliance_domain-AD02.

   Note

   Ces alias doivent être utilisés lorsque vous accédez au PDW depuis le domaine de l’entreprise.

   

Créer une fiducie

1. Sur un contrôleur de domaine d’entreprise, ouvrez Active Directory Domains and Trusts (domain.msc).
2. Dans le panneau de gauche, faites un clic droit sur le nom de domaine, puis sélectionnez Propriétés.
3. Dans l’onglet Fiducies , sélectionnez Nouveau Trust. Complétez le nouveau magicien de confiance. Fournir les identifiants d’administrateur de domaine de l’appliance lorsqu’on le demande, par exemple :
   1. Pour le nom du trust, entrez le FQDN au format F1234.pdw.local.
   2. Sélectionnez la fiducie forestière.
   3. Sélectionnez Aller simple : entrant.
   4. Sélectionnez à la fois ce domaine et le domaine spécifié. Vous serez invité à saisir les identifiants d’administrateur du domaine de l’appliance.
   5. Dans la plupart des cas, sélectionnez l’authentification à l’échelle de la forêt. Choisissez sélectif.

Utilisez cette procédure pour valider une fiducie.

1. Sélectionnez la nouvelle fiducie dans la liste des fiducies entrantes, puis sélectionnez Propriétés. Cliquez sur Valider.

2. Sélectionnez Oui, validez la confiance entrante, puis entrez les identifiants administrateur de domaine de l’appliance.

   

Contenu connexe

• Composants de Parallel Data Warehouse - Analytics Platform System