<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On 28 December 2017 at 13:41, Robert Taylor <span dir="ltr"><<a href="mailto:rgt@wi.mit.edu" target="_blank">rgt@wi.mit.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">Hi cluster gurus. I want to pick the your collective brains.<div>Right now, where I work, we have and isilon, and netapp, which we use for our small 250core compute cluster.</div><div><br></div><div>We have NIS for authentication and automount maps on the cluster side, and AD for authentication on the windows side, and LDAP for yet for other things to authenticate against.  </div><div>The storage is connected to both nis and AD, and does it's best to match the two sides up. </div><div>We have had some odd issues with authentication as of late with sources getting out of sync, which has brought up the discussion for consolidating down to a single source of truth, which would be AD. RFC2307 talks about stuffing NIS data into LDAP/AD, and there are commercial products such as centrify that can do it. </div><div><br></div><div>Does anyone run an entirely AD authentication environment with their compute cluster</div><div>authenticating against it and using it for automount maps and such?</div><div>Can you tell me what were your reasons for going that way, and any snags that you hit on the way?</div></div></blockquote><div><br><br></div><div>Robert,<br><br></div><div>We were asked/tasked with this a couple of years ago.<br><br></div><div>It took almost two years of shaking out the issues, but FreeIPA/SSSD in a one-way trust with AD has worked excellently for 18 months. Our SLURM cluster is on CentOS 7.4, and we needed to use the COPR version of SSSD (1.16.x) rather than the version in the repos (1.15.x) but otherwise is fine. Would absolutely recommend.<br><br></div><div>Note that a lot of the issues we saw were directly related to our AD, rather than any problems with FreeIPA and SSSD. For example for a long time our AD login names had spaces in them (! would not recommend), and the age and size of the AD instance also lead to a few issues. Nothing that couldn't be worked around. The devs and community are excellent at responding to requests for help. It's a RedHat product. so if you have a subscription it would be even easier.<br></div><div><br><br></div><div>Cheers<br></div><div>L.<br></div><div><br>------<br>"The antidote to apocalypticism is 
<b>apocalyptic civics</b>. Apocalyptic civics is the 
insistence that we cannot ignore the truth, nor should we panic about 
it. It is a shared consciousness that our institutions have failed and 
our ecosystem is collapsing, yet we are still here — and we are creative
 agents who can shape our destinies. Apocalyptic civics is the 
conviction that the only way out is through, and the only way through is
 together. "<br><br><i>Greg Bloom</i> @greggish <a href="https://twitter.com/greggish/status/873177525903609857" target="_blank">https://twitter.com/greggish/status/873177525903609857</a> <br></div></div><br></div></div>