Configura i domain trust nel sistema Analytics Platform

Questo articolo ti mostra come configurare Analytics Platform System, noto anche come SQL Server Parallel Data Warehouse (PDW), per accettare i login di autenticazione di Windows da un dominio aziendale. Vedrai anche come configurare un server DNS aziendale per fornire l'autenticazione a Analytics Platform System. Per tutti i passaggi, accedi come amministratore di dominio o altro utente ad alto privilegio.

Configura un forwarder su SQL Server PDW

Segui questi passaggi per configurare un forwarder su SQL Server PDW DNS.

1. Accedi a appliance_domain-HST01 come amministratore del dominio dell'appliance.

2. Apri il programma Hyper-V Manager (virtmgmt.msc), e poi:

   1. Connettiti a appliance_domain-HST01, se non è già connesso per impostazione predefinita.
   2. Nel pannello Macchine virtuali, clicca con il tasto destro appliance_domain-AD01 e seleziona Collega.
   3. Accedi a appliance_domain-AD01 come amministratore del dominio appliance.

3. Mentre sei su appliance_domain-AD01, apri il DNS Manager (dnsmgmt.msc).

4. Clicca con il tasto destro sul tuo server DNS (appliance_domain-AD01), poi seleziona Proprietà.

5. Nella scheda Avanzate, deseleziona la casella Disabilita la ricorsione (disabilita anche i server d’inoltro) per consentire i server d’inoltro. Quindi seleziona Applica.

6. Nella scheda Inoltro , seleziona Modifica.

7. Nella finestra di dialogo Modifica Inoltro, inserisci l'indirizzo IP del server DNS per il dominio aziendale che fornisce l'autenticazione.

8. Seleziona OK per chiudere la finestra di dialogo Modifica server d'inoltro. Seleziona OK per chiudere le proprietà DNS.

9. Mentre sei su appliance_domain-HST01, torna a Gestione Hyper-V e quindi:

   1. Connettiti a appliance_domain-HST02, se la connessione non avviene automaticamente.
   2. Clicca con il tasto destro nel pannello Macchine virtuali.
   3. Accedi a appliance_domain-AD02 come amministratore del dominio dell'appliance.
   4. Durante la fase appliance_domain-AD02, esegui i passaggi precedenti dal 3 all'8.

   

Configura una zona di ricerca diretta sul DNS aziendale

1. Apri il DNS Manager (dnsmgmt.msc) su un controller di dominio aziendale del dominio che fornirà l'autenticazione.
2. Nel pannello sinistro, espandi il server DNS per il dominio di autenticazione, clicca con il tasto destro su Zone di ricerca in direzione avanzata, e poi seleziona Nuova Zona.
3. Completa il Nuovo Assistente di Zona per creare una Zona Primaria usando il nome del dominio dell'appliance come Nome della Zona. Il nome sarà nel formato F12345.pdw.local, dove F12345 è il dominio dell'appliance. Consulta il tuo amministratore di dominio per la scelta preferita delle altre opzioni.

Configura una zona di ricerca inversa sul DNS aziendale

1. Continua a usare il DNS Manager su un domain controller aziendale del dominio che fornirà l'autenticazione. Nel pannello sinistro, espandi il server DNS per il dominio autenticante, clicca con il tasto destro su Zone di ricerca inversa e seleziona Nuova Zona.

2. Completa il New Zone Wizard per creare una zona primaria e specifica una zona di ricerca inversa IPv4. Nella scatola ID di rete , fornisci abbastanza dell'indirizzo IP per indicare gli indirizzi IP appartenenti a questa zona.

   Tipicamente, i primi tre ottetti degli indirizzi IP PDW di SQL Server sono sufficienti. Consulta il tuo amministratore di dominio per la scelta preferita per le altre opzioni o se i tuoi indirizzi IP non sono tipici.

   

Aggiungi record per i nodi CTL e appliance Active Directory sul DNS aziendale

1. Continua a usare il DNS Manager su un domain controller aziendale del dominio che fornirà l'autenticazione. Nel pannello sinistro, espandi le Zone di Ricerca Diretta. Clicca con il tasto destro sulla nuova zona di ricerca anticipata di SQL Server PDW che hai creato in un passaggio precedente. Seleziona nuovo host (A o AAAA) e poi:

   1. Nella finestra di dialogo Nuovo host, nella casella Nome, inserisci il nome del nodo di controllo PDW SQL Server nel formato PDW_region-ctl01, come P12345-ctl01.
   2. Nella casella dell'indirizzo IP , inserisci l'indirizzo IP esterno del nodo di controllo.
   3. Seleziona la casella di controllo Crea il record PTR associato.
   4. Seleziona Aggiungi Host per creare una voce di ricerca inversa per il nodo di controllo.

2. Ripeti il processo «Nuovo Host» per creare un record pointer per entrambi appliance_domain-AD01 e appliance_domain-AD02.

   

Aggiungi i record SRV necessari per Kerberos sul DNS aziendale

1. Continua a usare il DNS Manager su un domain controller aziendale del dominio che fornirà l'autenticazione. Clicca con il tasto destro sulla zona di ricerca in avanti per SQL Server PDW che hai creato prima. Poi seleziona Nuovo Dominio.

2. Nella finestra di dialogo Nuovo Dominio DNS, inserisci dc._msdcs e poi seleziona OK.

3. Nel pannello sinistro, espandi le Zone di Ricerca Forward, espandi il nome della tua zona PDW SQL Server, espandi il nodo _msdcs, fai clic destro sul DC e seleziona Altri Nuovi Record.

4. Nella finestra di dialogo Resource Record Type, seleziona Posizione Servizio (SRV). Poi seleziona Crea record.

5. Nella casella Servizio , seleziona _ldap. Nella casella Host che offre questo servizio, inserisci il nome DNS completo del nodo appliance_domain-AD01, seguito da un punto. Un esempio è F12345-AD01. F12345.pdw.local. Seleziona OK.

6. Nella finestra di dialogo Resource Record Type , seleziona Posizione Servizio (SRV) e poi Crea Record.

7. Nella casella di servizio , seleziona _kerberos. Nella casella Host che offre questo servizio, inserisci il nome DNS completo del nodo appliance_domain-AD01, seguito da un punto. Un esempio è F12345-AD01. F12345.pdw.local. Seleziona OK.

8. Per chiudere la finestra di dialogo Resource Record Type , seleziona Fatto.

9. Ripeti i passaggi dal 4 all'8 per creare _ldap e _kerberos record per appliance_domain-AD02.

   

Aggiungi gli alias per i nodi CTL e Active Directory al DNS aziendale

1. Continua a utilizzare il DNS Manager su un controller di dominio aziendale del dominio che fornisce l'autenticazione. Fare clic con il pulsante destro del mouse sulla zona di ricerca diretta del dominio aziendale di autenticazione, quindi scegliere Nuovo alias (CNAME).

2. Nella finestra di dialogo Nuovo Record Risorsa , nella casella nome Alias , inserisci il nome che vuoi usare per il nodo di controllo. Questo esempio utilizza PdwControl.

3. Nella casella Nome di dominio completamente qualificato (FQDN) per host target, inserisci il nome interno completo del nodo di controllo. Puoi anche selezionare Browse per trovarlo sul DNS nella zona di ricerca diretta con il dominio appliance SQL Server PDW.

4. Nella finestra di dialogo Nuovo record di risorsa, nella casella Nome alias, inserire il nome che si desidera usare per appliance_domain-AD01. Questo esempio utilizza FabAd01.

5. Nella casella Nome di dominio completamente qualificato (FQDN) per l'host target , inserisci il nome interno completo appliance_domain-AD01. Puoi anche selezionare Browse per trovarlo sul DNS nella zona di ricerca diretta con il dominio appliance SQL Server PDW.

6. Ripeti i passaggi dal 4 al 6 per creare un alias FabAd02 per appliance_domain-AD02.

   Note

   Questi alias dovrebbero essere usati quando accedi al PDW dal dominio aziendale.

   

Creare un trust

1. Su un controller di dominio aziendale, apri Active Directory Domains and Trusts (domain.msc).
2. Nel pannello sinistro, clicca con il tasto destro sul nome del dominio, poi seleziona Proprietà.
3. Nella scheda Trust , seleziona Nuovo Trust. Completa il nuovo mago della fiducia. Fornire credenziali di amministratore di dominio dell'appliance quando richiesto, ad esempio:
   1. Per il campo Nome trust, inserisci il FQDN nel formato F1234.pdw.local.
   2. Seleziona il trust forestale.
   3. Seleziona A senso unico: in arrivo.
   4. Seleziona sia questo dominio che il dominio specificato. Ti verrà chiesto di fornire le credenziali di amministratore nel dominio appliance.
   5. Nella maggior parte dei casi, seleziona l'autenticazione a livello di foresta. Scegli Seletivo.

Usa questa procedura per convalidare un trust.

1. Seleziona il nuovo trust nell'elenco dei trust in arrivo, poi seleziona Proprietà. Selezionare Convalida.

2. Seleziona Sì, convalida il trust in arrivo e poi inserisci le credenziali di amministratore del dominio appliance.

   

Contenuti correlati

• Componenti paralleli del data warehouse - Sistema della piattaforma di analisi