Data Domain: Active Directory -opas

Summary: Tässä artikkelissa laajennetaan Active Directory -integrointia Dell Data Domain -järjestelmille tarjoamalla yleisesti käytettyjä komentoriviliittymäkomentoja toimialueeseen liittymistä, OU:n sijoittamista, todennusmääritystä, toimialueen tarkistamista, käyttöoikeuksien hallintaa, CIFS:n jakamisnäkökohtia ja lisävianmääritystä varten. Se toimii ensisijaisen Active Directory -oppaan komentokumppanina ja sisältää esimerkkejä ja parhaita käytäntöjä Active Directory -yhteyksien vahvistamiseen ja ylläpitämiseen. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Data Domain- ja PowerProtect-käyttöympäristö mahdollistaa turvallisen hallinnan joko DD System Managerin kautta HTTPS:n tai SSH:n kautta komentoriviliittymässä. Kumpikin menetelmä mahdollistaa paikallisesti määritetyt käyttäjät, NIS (Network Information Service) -käyttäjät, LDAP (Lightweight Directory Access Protocol), Microsoft Active Directory (AD) -toimialueen käyttäjät ja kertakirjautumisen (SSO).

Data Domain- ja PowerProtect-järjestelmät voivat käyttää Microsoft Active Directory -kauttakulkutodennusta käyttäjille tai palvelimille. Järjestelmänvalvojat voivat antaa tietyille toimialueille ja käyttäjäryhmille pääsyn järjestelmään tallennettuihin tiedostoihin. On suositeltavaa määrittää Kerberos. Lisäksi järjestelmät tukevat Microsoft Windows NT LAN Managereita NTLMv1 ja NTLMv2. NTLMv2 on kuitenkin turvallisempi ja tarkoitettu korvaamaan NTLMv1.

Active Directory- ja Kerberos-tietojen tarkasteleminen

Active Directory/Kerberos-määritys määrittää CIFS- ja NFS-asiakkaiden todennusmenetelmät.
Tämä määritys näkyy Active Directory/Kerberos-todennuspaneelissa.

Vaiheet:

  1. Valitse Järjestelmänvalvojan > käyttöoikeuden > todennus.
  2. Laajenna Active Directory/Kerberos -todennuspaneeli.

Active Directory- ja Kerberos-todennuksen määrittäminen

Active Directory -todennuksen määrittäminen tekee suojausjärjestelmästä osan Windows Active Directory -aluetta.
CIFS- ja NFS-asiakkaat käyttävät Kerberos-todennusta.

Vaiheet:

  1. Valitse Järjestelmänvalvojan > käyttöoikeuden > todennus. Todennus-näkymä tulee näkyviin.
  2. Laajenna Active Directory/Kerberos -todennuspaneeli .
  3. Käynnistä ohjattu määritystoiminto valitsemalla Tila-kohdan vieressä Configure (Määritä). Active Directory/Kerberos -todennusvalintaikkuna tulee näkyviin.
  4. Valitse Windows/Active Directory ja napsauta Seuraava.
  5. Anna järjestelmän koko alueen nimi (esimerkiksi domain1.local), järjestelmän käyttäjänimi ja salasana.
  6. Valitse Next (Seuraava).
Huomautus: Käytä alueen koko nimeä. Varmista, että käyttäjälle on määritetty riittävät oikeudet liittää järjestelmä toimialueeseen. Käyttäjänimen ja salasanan on oltava yhteensopivia Microsoftin Active Directory -domainia koskevien vaatimusten kanssa. Tälle käyttäjälle on myös määritettävä oikeus luoda tilejä tällä toimialueella.
 
  1. Valitse oletusarvoinen CIFS-palvelimen nimi tai valitse Manual ja anna CIFS-palvelimen nimi.
  2. Valitse toimialueen ohjauskoneet valitsemalla Määritä automaattisesti tai valitse Manual ja anna enintään kolme toimialueen ohjauskoneen nimeä. Anna täydelliset toimialuenimet, isäntänimet tai IP-osoitteet (IPv4 tai IPv6).
  3. Valitse organisaatioyksikkö valitsemalla Käytä oletustietokoneita tai valitsemalla Manuaalinen ja kirjoittamalla organisaatioyksikön nimi.
Huomautus: Tili siirretään uuteen organisaatioyksikköön.
 
  1. Valitse Next (Seuraava). Määrityksen Summary-sivu avautuu.
  2. Valitse Finish (Valmis). Järjestelmä näyttää määritystiedot todennusnäkymässä.
  3. Ota järjestelmänvalvojan käyttö käyttöön valitsemalla Active Directoryn järjestelmänvalvojakäyttöoikeuksien oikealta puolelta Ota käyttöön .

Todennustilan valinnat

Todennustilan valinta määrittää, miten CIFS- ja NFS-asiakkaat todennetaan Active Directory-, Työryhmä- ja Kerberos-todennuksen tuettujen yhdistelmien avulla.
Tässä tehtävässä DDOS tukee seuraavia todennusvaihtoehtoja.

  • Pois käytöstä: Kerberos-todennus on poistettu käytöstä CIFS- ja NFS-asiakkaissa. CIFS-asiakkaat käyttävät työryhmän todennusta.
  • Windows/Active Directory: Kerberos-todennus on käytössä CIFS- ja NFS-asiakkaille. CIFS-asiakkaat käyttävät Active Directory -todennusta.
  • UNIX: Kerberos-todennus on käytössä vain NFS-asiakkaille. CIFS-asiakkaat käyttävät työryhmän todennusta.

Active Directoryn hallintaryhmien hallinta

Active Directory-/Kerberos-autentikointipaneelissa voit luoda, muokata ja poistaa Active Directory (Windows) -ryhmiä ja määrittää näille ryhmille hallintarooleja (järjestelmänvalvoja, varmuuskopiointioperaattori jne.).

Valmistaudu ryhmien hallintaan valitsemalla Järjestelmänvalvojan > käyttöoikeuksien > todennus, laajentamalla Active Directory/Kerberos -todennuspaneeli ja osoittamalla Active Directory -järjestelmänvalvojan käytön käyttöönottopainiketta .

Hallintaryhmien luominen Active Directorylle

Luo hallintaryhmä, joka määrittää hallintaroolin kaikille Active Directory -ryhmään määritetyille käyttäjille.
Edellytykset: Ota Active Directory -järjestelmänvalvojan käyttö käyttöön Active Directory-/Kerberos-todennuspaneelissa Järjestelmänvalvojan > käytön todennus > -sivulla.

Vaiheet:

  1. Valitse Luo.
  2. Anna toimialueen ja ryhmän nimi kenoviivalla erotettuina.
Esimerkki: domainname\groupname
  1. Valitse ryhmän hallintarooli avattavasta valikosta.
  2. Valitse OK.

Active Directoryn hallintaryhmien muokkaaminen

Muokkaa hallintaryhmää, kun haluat muuttaa Active Directory -ryhmälle määritettyä järjestelmänvalvojan domainnimeä tai ryhmän nimeä.
Edellytykset: Ota Active Directory -järjestelmänvalvojan käyttö käyttöön Active Directory-/Kerberos-todennuspaneelissa Järjestelmänvalvojan > käytön todennus > -sivulla.

Vaiheet:

  1. Valitse muokattava ryhmä Active Directoryn järjestelmänvalvojan käyttö -otsikon alta.
  2. Valitse Muokkaa.
  3. Muokkaa toimialueen ja ryhmän nimeä ja erota ne toisistaan kenoviivalla \ . Esimerkki: domainname\groupname

Active Directoryn hallintaryhmien poistaminen

Poista hallintaryhmä, jos haluat lopettaa järjestelmän käyttöoikeuden kaikilta Active Directory -ryhmään määritetyiltä käyttäjiltä.
Edellytykset: Ota Active Directory -järjestelmänvalvojan käyttö käyttöön Active Directory-/Kerberos-todennuspaneelissa Järjestelmänvalvojan > käytön todennus > -sivulla.

Vaiheet:

  1. Valitse poistettava ryhmä Active Directoryn järjestelmänvalvojan käyttö -otsikon alta.
  2. Valitse Delete.

Järjestelmän kello

Kun CIFS-käytössä on Active Directory -tila, järjestelmän kelloaika voi poiketa toimialueen ohjauskoneen kelloajasta enintään viisi minuuttia.
Kun Active Directory -todennus on määritetty, järjestelmä synkronoi ajan säännöllisesti Windows-toimialueen ohjauskoneen kanssa. 
Jotta toimialueen ohjauskone voi hakea ajan luotettavasta aikalähteestä, katso Microsoftin Windows-käyttöjärjestelmäversion ohjeista ohjeet ja määritä toimialueen ohjauskone aikalähteellä.

 

VAROITUS: Kun järjestelmä on määritetty Active Directory -todennusta varten, se käyttää vaihtoehtoista mekanismia ajan synkronointiin toimialueen ohjauskoneen kanssa. Ajan synkronointiristiriitojen välttämiseksi ÄLÄ ota NTP:tä käyttöön, kun järjestelmä on määritetty Active Directory -todennusta varten.

Active Directory -näppäinkomennot

Ennen toimialueeseen
liittymistä Tarkista ja määritä verkon identiteettiasetukset:

# net show dns
# net set dns <ip> <ip> <ip>
# net set hostname <hostname>
# net set domainname <realm>

Tarkista, onko CIFS-todennus käytössä:

# adminaccess authentication show

Jos todennus on poistettu käytöstä:

# adminaccess authentication add cifs

CIFS-vaihtoehtojen ja Active Directory -asetusten tarkistaminen:

# cifs option show all

Active Directoryn hallintaryhmien määrittäminen:

# cifs option set "dd admin group1" "<domain\group>"
# cifs option set "dd admin group2" "<domain\group>"

Data Domain -tietokoneobjektin muun kuin oletusarvoisen organisaatioyksikön määrittäminen:

# cifs option set organizational-unit "ParentOU/ChildOU"

Verkkotunnukseen liittyminen

Liity Active Directory -alueeseen:

# cifs set authentication active-directory <realm> { [dc1 [dc2 ...]] | * }

 

Huomautus: Toimialueen ohjauskoneita voidaan määrittää enintään kolme.
Huomautus: Isäntänimiä tai IP-osoitteita voidaan käyttää.
Huomautus: Jos DC-kenttä jätetään tyhjäksi tai käytetään *-merkkiä, Data Domain voi valita käytettävissä olevan toimialueen ohjauskoneen automaattisesti.
Huomautus: Liittymiseen käytettävän tilin on oltava toimialueen järjestelmänvalvojien jäsen tai sillä on oltava delegoidut käyttöoikeudet esivaiheistettuun tietokoneobjektiin.

Verkkotunnukseen liittymisen jälkeen

Tarkista CIFS-käyttötila:

# cifs show config

Toimialueyhteyksien ja luotettujen toimialueiden vahvistaminen:

# cifs troubleshooting domaininfo

Tee kysely käyttäjän Active Directory -tiedoista:

# cifs troubleshooting user <domain\\user>

Tulos sisältää määritettyyn käyttäjään liittyvät Active Directory -ryhmäjäsenyydet.

Järjestelmänvalvojan todennuksen ottaminen käyttöön


Active Directoryyn liittyminen ei ota automaattisesti käyttöön järjestelmänvalvojan kirjautumista toimialueen tunnistetiedoilla.
Tarkista todennuksen tila: 

# adminaccess authentication show

Ota CIFS-todennus käyttöön:

# adminaccess authentication add cifs

Määritä hallintaryhmät:

# cifs option set "dd admin group1" "domain\group"
# cifs option set "dd admin group2" "domain\group"

Käyttäjäryhmien määrittäminen:

# cifs option set "dd user group1" "domain\group"
# cifs option set "dd user group2" "domain\group"

Esimerkki:

# cifs option set "dd admin group1" "CORP\Backup_Admins"
Huomautus: Lainausmerkit ovat pakollisia sekä vaihtoehdon nimen että toimialueryhmän arvon ympärillä.

CIFS-jakotodennushuomautukset

Huomautus: Anonyymiä CIFS-käyttöä ei tueta.
Huomautus: Työryhmätilassa CIFS-jaetut resurssit edellyttävät paikallisia Data Domain -käyttäjän tunnistetietoja.
Huomautus: Active Directory -tilassa voidaan käyttää toimialueen käyttäjän ja ryhmän tunnistetietoja.
Huomautus: Hallintaryhmien määritykset hallitsevat Data Domain -hallintatoimintojen käyttöoikeuksia eivätkä myönnä CIFS-jako-oikeuksia.
Huomautus: CIFS:n jaetun resurssin käyttöoikeuksia hallitaan erillään järjestelmänvalvojan käyttöoikeuksista.


Vianmäärityksen

Lisää CIFS-lokiin kirjaamista tilapäisesti vianmäärityksen aikana:

# cifs option set loglevel 5

Palauta lokiin kirjaaminen oletustasolle heti testauksen jälkeen:

# cifs option reset loglevel

CIFS-lokin tarkasteleminen:

# log view debug/cifs/cifs.log

Lokien katseluohjelman yleiset siirtymisnäppäimet:

g = tiedoston
alku G = tiedoston
loppu q = lopeta

CIFS-todennuspalvelujen välimuistin nollaaminen

Käytä sitä suurten Active Directory -muutosten, kuten DNS-päivitysten, OU-siirtojen tai vianmäärityskomentojen palauttamisen jälkeen vanhentuneita tietoja.

# cifs disable
# cifs option reset auth-services
# cifs enable
Varoitus: CIFS on poistettava käytöstä, ennen kuin todennuspalveluiden välimuisti voidaan nollata.
Varoitus: Älä jätä CIFS-lokiin kirjaamista oletustason 1 yläpuolelle vianmäärityksen valmistuttua. Järjestelmänvalvojan oikeuksin näytettävä CIFS-lokikirjaus voi nopeasti lisätä ddvar-tiedostojärjestelmän käyttöä ja aiheuttaa palvelukatkoksia, jos se jätetään pitkäksi aikaa käyttöön.

Additional Information

Active Directoryn portit 

Port (Portti)  Protokolla Porttikonfiguraatiot. Kuvaus
53 TCP/UDP Open DNS (jos AD on myös DNS)
88 TCP/UDP Open KERBEROS:
139 TCP: Open NetBios/NetLogon
389 TCP/UDP Open LDAP
445 TCP/UDP Ei Käyttäjän todennus ja muu viestintä AD:n kanssa
3268 TCP: Open Yleiset luettelokyselyt

Active Directory

Active Directory ei ole FIPS-yhteensopiva.
Active Directory toimii edelleen, kun se on määritetty ja kun FIPS on käytössä.

Todennuspalvelimen käyttäminen käyttäjien todentamiseen ennen järjestelmänvalvojan käyttöoikeuksien myöntämistä.  

DD tukee useita nimipalvelinprotokollia, kuten LDAP-, NIS- ja AD-protokollaa. DD suosittelee OpenLDAP:n käyttöä FIPS:n ollessa käytössä. DD hallinnoi vain paikallisia tilejä. DD suosittelee LDAP:n määrittämistä käyttöliittymän tai komentoriviliittymän avulla. 

• Käyttöliittymä: Järjestelmänvalvojan > käytön todennus > 

• CLI: Autentikoinnin LDAP-komennot

Active Directory voidaan määrittää myös käyttäjien kirjautumista varten, kun FIPS on käytössä. AD-käyttäjien CIFS-tietojen käyttöä ei kuitenkaan enää tueta kyseisessä määrityksessä. 

Todennuksen määritys

Todennus-paneelin tiedot muuttuvat määritetyn todennustyypin mukaan.
Napsauta Määritys-välilehden todennustunnisteen vasemmalla puolella olevaa Määritä-linkkiä. Järjestelmä siirtyy Järjestelmänvalvojan > käyttöoikeuksien > todennus -sivulle, jossa määritetään todennus Active Directorylle, Kerberokselle, työryhmille ja NIS:lle.

Active Directory -määritystiedot 

Kohde Kuvaus
Toiminnan tila Active Directory -tila tulee näkyviin.
Valtakunta Määritetty alue tulee näkyviin.
DDNS DDNS-palvelimen näytön tila: käytössä tai poissa käytöstä. 
Toimialueen ohjauspalvelimet Määritettyjen toimialueen ohjauskoneiden nimi näkyy tai *, jos kaikki ohjauskoneet on sallittu. 
Organisaatioyksikkö Määritettyjen organisaatioyksiköiden nimet tulevat näkyviin. 
CIFS-palvelimen nimi  Määritetyn CIFS-palvelimen nimi tulee näkyviin. 
WINS-palvelimen nimi Määritetyn WINS-palvelimen nimi tulee näkyviin. 
Lyhyt toimialuenimi  Lyhyt toimialuenimi tulee näkyviin. 

Työryhmän kokoonpano 

Kohde Kuvaus
Toiminnan tila  Työryhmätila tulee näkyviin.
Työryhmän nimi Määritetyn työryhmän nimi tulee näkyviin.
DDNS DDNS-palvelimen tila tulee näkyviin: joko käytössä tai pois käytöstä.
CIFS-palvelimen nimi Määritetyn CIFS-palvelimen nimi tulee näkyviin.
WINS-palvelimen nimi  Määritetyn WINS-palvelimen nimi tulee näkyviin. 

Aiheeseen liittyvät artikkelit:

Seuraavia aiheeseen liittyviä artikkeleita voi tarkastella vain kirjautumalla Dell-tukeen rekisteröityneenä käyttäjänä:

Affected Products

Data Domain
Article Properties
Article Number: 000204265
Article Type: How To
Last Modified: 27 Jul 2026
Version:  14
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.