[发明专利]帮助使经认证的集群可用的方法、相关装置和存储介质

摘要

使来自无域机器的服务在虚拟名称下在安全域中可用。每个机器未被加入域，但是可以到达安全域控制器。控制器使用诸如修改的Kerberos协议的认证协议来控制至少一个安全域。获取安全域证书集合，生成集群名称秘密，向集群给予虚拟名称，并且使用这些项向域控制器认证机器。在一些情况下，认证使用基于票证的协议，其接受集群名称秘密代替有效安全域成员资格的证明。在一些情况下，域控制器使用与活动目录服务兼容的目录服务；集群虚拟名称被提供作为目录服务中的帐户。集群虚拟名称可以同时服务在目录服务的不同安全域上的客户端。

主权项

一种帮助使经认证的集群可用的过程，所述过程包括：将至少两个服务器形成为集群，每个服务器至少包括逻辑处理器、与所述逻辑处理器处于可操作通信的存储器，并且每个服务器未被加入安全域但是被联网，使得每个服务器能够到达安全域控制器，所述安全域控制器使用认证协议来控制至少一个安全域；获取安全域证书集合；生成集群名称秘密；向所述集群给予虚拟名称；以及使用所述安全域证书、所述集群名称秘密和所述集群虚拟名称向所述域控制器将所述服务器认证为集群。