<div dir="ltr">Hey All,<div><br></div><div>Was wondering if you could help me out, using b13298F but i have seen this in other versions too where i joined the Omni to the Domain so i could use ACLs and UserID Mappings for SMB.  however when i reboot one of the 2 DCs i have it looks like it loses all access to the NFS Shares till that DC Comes back online.</div><div><br></div><div>From my troubleshooting i have figured out it has something to do with Kerberos and NFS together if the System cannot talk to Kerberos NFS Drops the connections (Even though i am doing Root @ IP Range) based ESXi Mappings for NFS v3  I believe Kerberos and NFS are intertwined in some sense cause even though i can ping the IP its like i just get inherently denied access when that DC Is down... </div><div><br></div><div>Trying to make sure if i have to take these DC's down for updates/patches/maintenance they arent going to take down my entire NFS structure... </div><div><br></div><div>Any Help would be appreciated.</div><div><br></div><div><br></div><div>KRB5.CONF File</div><div>See Data *Changed domain name to DOMAIN.LOCAL* but all other information is correct 192.168.30.14 is DC1 and 192.168.30.15 is DC2.. (When i power down DC1 is when i start loosing connection)</div><div><br></div><div><br></div><div><div>#</div><div># CDDL HEADER START</div><div>#</div><div># The contents of this file are subject to the terms of the</div><div># Common Development and Distribution License (the "License").</div><div># You may not use this file except in compliance with the License.</div><div>#</div><div># You can obtain a copy of the license at usr/src/OPENSOLARIS.LICENSE</div><div># or <a href="http://www.opensolaris.org/os/licensing">http://www.opensolaris.org/os/licensing</a>.</div><div># See the License for the specific language governing permissions</div><div># and limitations under the License.</div><div>#</div><div># When distributing Covered Code, include this CDDL HEADER in each</div><div># file and include the License file at usr/src/OPENSOLARIS.LICENSE.</div><div># If applicable, add the following below this CDDL HEADER, with the</div><div># fields enclosed by brackets "[]" replaced with your own identifying</div><div># information: Portions Copyright [yyyy] [name of copyright owner]</div><div>#</div><div># CDDL HEADER END</div><div>#</div><div># </div><div># Copyright 2007 Sun Microsystems, Inc.  All rights reserved.</div><div># Use is subject to license terms.</div><div>#</div><div># ident  →  "%Z%%M%  →  %I%  →  %E% SMI"</div><div>#</div><div><br></div><div># krb5.conf template</div><div># In order to complete this configuration file</div><div># you will need to replace the __<name>__ placeholders</div><div># with appropriate values for your network and uncomment the</div><div># appropriate entries.</div><div>#</div><div>[libdefaults]</div><div>        default_realm = DOMAIN.LOCAL</div><div><br></div><div><br></div><div>[realms]</div><div>        DOMAIN.LOCAL = {</div><div>                kdc = 192.168.30.14</div><div>                kdc = 192.168.30.15</div><div>                admin_server = 192.168.30.15</div><div>                kpasswd_server = 192.168.30.15</div><div>                kpasswd_protocol = SET_CHANGE</div><div>        }</div><div><br></div><div>[domain_realm]</div><div>        .domain.local = DOMAIN.LOCAL</div><div><br></div><div>[logging]</div><div>        default = FILE:/var/krb5/kdc.log</div><div>        kdc = FILE:/var/krb5/kdc.log</div><div>  →  kdc_rotate = {</div><div><br></div><div># How often to rotate kdc.log. Logs will get rotated no more</div><div># often than the period, and less often if the KDC is not used</div><div># frequently.</div><div><br></div><div>  →    →  period = 1d</div><div><br></div><div># how many versions of kdc.log to keep around (kdc.log.0, kdc.log.1, ...)</div><div><br></div><div>  →    →  versions = 10</div><div>  →  }</div><div><br></div><div>[appdefaults]</div><div>  →  kinit = {</div><div>  →    →  renewable = true</div><div>  →    →  forwardable= true</div><div>  →  }</div></div></div>