Haute disponibilité annuaires AD et DNS

Si votre proxy fait de l'authentification forte (NTLM ou Kerberos, qui utilisent des annuaires AD), il est recommandé de mettre en place un mécanisme de haute disponibilité du service d'annuaire. Spécifiez 2 annuaires dans une même définition d'annuaire, par exemple, "AD1, AD2" : l'Olfeo tentera de se connecter à AD1, et si cette connexion échoue, il tentera de se connecter à AD2.

Pour que le mécanisme de haute disponibilité fonctionne, il est obligatoire de paramétrer les serveurs DNS à la page Paramétrage > Réseau > DNS. En effet, par défaut, lorsque vous créez une définition d'annuaire AD, l'Olfeo utilise le serveur DNS propre à cet annuaire : l'Olfeo utilisera donc les serveurs DNS d'AD1 et AD2, dans le même ordre (DNS_AD1, DNS_AD2). Cela signifie que si AD1 ne répond plus, son serveur DNS ne répondra pas non plus, et l'Olfeo ne pourra pas trouver AD2.