Следуйте приведенным ниже передовым практикам, чтобы настроить Workspace ONE Access Connector и контроллеры домена Active Directory во избежание проблем с сетевыми задержками. Эта информация применима к каталогам типа Active Directory с протоколом LDAP или Active Directory со встроенной проверкой подлинности Windows (IWA) в Workspace ONE Access.

  • Избегайте брандмауэров и виртуальных IP-адресов в пути от соединителей Workspace ONE Access Connector к контроллерам домена. Брандмауэры и виртуальные IP-адреса добавляют больше переходов при подключении соединителя к контроллерам домена.
  • Убедитесь, что сетевые задержки для простой привязки LDAP между узлами соединителя и контроллерами домена указаны только в миллисекундах и в идеале составляют меньше 20 мс.
  • Настройте записи DNS A*, чтобы они указывали на ближайшие контроллеры домена для конкретной конфигурации узла соединителя в Active Directory. Это позволяет сократить задержки.
  • Чтобы обеспечить устойчивость, настройте несколько контроллеров домена для доменов.
  • Выполните следующие команды с сервера соединителя, чтобы помочь определить ближайшие контроллеры домена для домена:

    nltest /dsgetdc:domain /try_next_closest_site

    (Эта команда получает ближайший контроллер домена, кэшируемый операционной системой.)

    nltest /dsgetdc:domain /force

    (Эта команда очищает кэш ОС и снова пытается определить ближайший контроллер домена.)

Примечание: Чтобы определить, возникает ли проблема с сетевыми задержками на контроллере домена в вашей установленной системе, см. Устранение неполадок с интеграцией каталогов Workspace ONE Access.