我正在考虑将 Active Directory 配置文件存储在 ZFS 文件服务器上。
我遇到了这些指示使用 ZFS 和原生 Solaris CIFS 协议与 Active Directory 集成。实施起来似乎很简单，但管理起来却过于复杂。
与使用 iSCSI 共享相比，这样做有什么好处吗？有没有最佳实践？
答案1
我对复杂性的担心是可以理解的，因为我在远程站点设置 Samba 共享时也经历了同样的过程。但是对于这些，我别无选择，只能使用 Samba，因为没有本地 Windows 服务器。
您的两种选择都有利弊。我让您根据自己的情况来决定每一项是利是弊。
ZFS + CIFS：
- 设置和测试将会更加复杂。
- 将可以从 Solaris 服务器访问文件。
- 设置完成后，可以从 Windows 计算机设置额外的权限和共享。（即，您只需进行一次设置。）
- 通过 Solaris 机器直接访问文件可以提高速度。
- 无法通过 FQDN 访问 CIFS，只能通过主机名访问（截至 oi148）
iSCSI，通过 Windows 安装共享
- 网络流量增加。
- Solaris 服务器不再进行文件访问。
- 更容易的初始设置。
- 额外的共享和权限仍以相同的方式管理。
无论你选择哪种方式，最重要的部分是良好的文档，以确保设置易于重现，并备份令你满意。我倾向于使用 ZFS + CIFS 来提高速度和本机文件访问。额外的权限和 LDAP 查找的开销对我来说不是问题，因为查找会被缓存一段时间，并且增加的流量远低于 iSCSI 开销。