Data Domain: Przewodnik po usłudze Active Directory

Środowisko operacyjne Data Domain i PowerProtect zapewnia bezpieczne administrowanie za pośrednictwem DD System Manager przez HTTPS lub SSH dla interfejsu CLI. Każda z tych metod umożliwia korzystanie z użytkowników zdefiniowanych lokalnie, użytkowników sieciowej usługi informacyjnej (NIS), protokołu LDAP (Lightweight Directory Access Protocol), użytkowników domeny Microsoft Active Directory (AD) i logowania jednokrotnego (SSO).

Systemy Data Domain i PowerProtect mogą korzystać z uwierzytelniania przekazywania Microsoft Active Directory dla użytkowników lub serwerów. Administratorzy mogą umożliwić określonym domenom i grupom użytkowników dostęp do plików przechowywanych w systemie. Zaleca się skonfigurowanie protokołu Kerberos. Ponadto systemy obsługują menedżery sieci LAN systemu Microsoft Windows NT NT NT NTLMv1 i NTLMv2. Jednak protokół NTLMv2 jest bezpieczniejszy i ma zastąpić protokół NTLMv1.

Wyświetlanie informacji o usłudze Active Directory i Kerberos

Konfiguracja Active Directory/Kerberos określa metody uwierzytelniania używane przez klientów CIFS i NFS.
Panel Uwierzytelnianie usługi Active Directory/Kerberos wyświetla tę konfigurację.

Czynności:

1. Wybierz pozycję Administracyjne >uwierzytelnianiedostępu>.
2. Rozwiń panel Uwierzytelnianie Active Directory/Kerberos.

Konfigurowanie usługi Active Directory i uwierzytelniania Kerberos

Skonfigurowanie uwierzytelniania w usłudze Active Directory sprawia, że system ochrony staje się częścią obszaru Windows Active Directory.
Klienci CIFS i NFS korzystają z uwierzytelniania Kerberos.

Czynności:

1. Wybierz pozycję Administracja > Dostęp > Uwierzytelnianie. Zostanie wyświetlony widok Uwierzytelnianie.
2. Rozwiń panel Uwierzytelnianie Active Directory/Kerberos.
3. Kliknij przycisk Konfiguruj obok pozycji Tryb , aby uruchomić kreatora konfiguracji. Zostanie wyświetlone okno dialogowe Uwierzytelnianie usługi Active Directory/Kerberos .
4. Wybierz opcję Windows/Active Directory i kliknij przycisk Dalej.
5. Wprowadź pełną nazwę obszaru dla systemu (na przykład: domain1.local), nazwę użytkownika i hasło systemu.
6. Kliknij przycisk Next.

7. Wybierz domyślną nazwę serwera CIFS lub wybierz opcję Ręcznie i wprowadź nazwę serwera CIFS.
8. Aby wybrać kontrolery domeny, wybierz pozycję Przypisz automatycznie lub wybierz pozycję Ręcznie i wprowadź maksymalnie trzy nazwy kontrolerów domeny. Wprowadź w pełni kwalifikowane nazwy domen, nazwy hostów lub adresy IP (IPv4 lub IPv6).
9. Aby wybrać jednostkę organizacyjną, wybierz opcję Użyj komputerów domyślnych lub wybierz opcję Ręcznie i wpisz nazwę jednostki organizacyjnej.

10. Kliknij przycisk Next. Zostanie wyświetlona strona Podsumowanie konfiguracji.
11. Kliknij przycisk Zakończ. System wyświetli informacje o konfiguracji w widoku Uwierzytelnianie.
12. Kliknij opcję Włącz po prawej stronie opcji Dostęp administracyjny do usługi Active Directory, aby włączyć dostęp administracyjny.

Wybór trybu uwierzytelniania

Wybór trybu uwierzytelniania określa sposób uwierzytelniania klientów CIFS i NFS przy użyciu obsługiwanych kombinacji uwierzytelniania Active Directory, Workgroup i Kerberos.
Informacje o tym zadaniu DDOS obsługuje następujące opcje uwierzytelniania.

• Niepełnosprawny: Uwierzytelnianie protokołu Kerberos jest wyłączone dla klientów CIFS i NFS. Klienci CIFS korzystają z uwierzytelniania grup roboczych.
• Windows/Active Directory: Uwierzytelnianie protokołu Kerberos jest włączone dla klientów CIFS i NFS. Klienci CIFS korzystają z uwierzytelniania w usłudze Active Directory.
• UNIX: Uwierzytelnianie protokołu Kerberos jest włączone tylko dla klientów NFS. Klienci CIFS korzystają z uwierzytelniania grup roboczych.

Zarządzanie grupami administracyjnymi w usłudze Active Directory

Użyj panelu uwierzytelniania Active Directory/Kerberos, aby tworzyć, modyfikować i usuwać grupy usługi Active Directory (Windows) oraz przypisywać role zarządzania (administrator, operator kopii zapasowej itp.) do tych grup.

Aby przygotować się do zarządzania grupami, wybierz opcję Uwierzytelnianiedostępu>administracyjnego>, rozwiń panel Uwierzytelnianie Active Directory/Kerberos i kliknij przycisk Włącz dostęp administracyjny Active Directory.

Tworzenie grup administracyjnych dla usługi Active Directory

Utwórz grupę administracyjną, aby przypisać rolę zarządzania wszystkim użytkownikom skonfigurowanym w grupie Active Directory.
Warunki wstępne: Włącz dostęp administracyjny Active Directory w panelu Uwierzytelnianie Active Directory/Kerberos na stronie Uwierzytelnianiedostępu >administracyjnego>.

Czynności:

1. Kliknij przycisk Utwórz.
2. Wprowadź nazwę domeny i grupy rozdzieloną ukośnikiem odwrotnym.

3. Z menu rozwijanego wybierz rolę zarządzania dla grupy.
4. Kliknij przycisk OK.

Modyfikowanie grup administracyjnych dla usługi Active Directory

Zmodyfikuj grupę administracyjną, jeśli chcesz zmienić nazwę domeny administracyjnej lub nazwę grupy skonfigurowaną dla grupy usługi Active Directory.
Warunki wstępne: Włącz dostęp administracyjny Active Directory w panelu Uwierzytelnianie Active Directory/Kerberos na stronie Uwierzytelnianie dostępu >administracyjnego>.

Czynności:

1. Wybierz grupę , którą chcesz zmodyfikować, pod nagłówkiem Dostęp administracyjny usługi Active Directory.
2. Kliknij przycisk Modyfikuj.
3. Zmodyfikuj domenę i nazwę grupy, a następnie rozdziel je za pomocą ukośnika odwrotnego "\".  Na przykład: domainname\groupname

Usuwanie grup administracyjnych usługi Active Directory

Usuń grupę administracyjną, aby zakończyć dostęp do systemu wszystkim użytkownikom skonfigurowanym w grupie Active Directory.
Warunki wstępne: Włącz dostęp administracyjny Active Directory w panelu Uwierzytelnianie Active Directory/Kerberos na stronie Uwierzytelnianie dostępu>administracyjnego>.

Czynności:

1. Wybierz grupę do usunięcia pod nagłówkiem Dostęp administracyjny usługi Active Directory.
2. Kliknij Usuń.

Zegar systemowy

W przypadku korzystania z trybu usługi Active Directory dla dostępu CIFS czas zegara systemowego może różnić się nie więcej niż o pięć minut od zegara kontrolera domeny.
Po skonfigurowaniu uwierzytelniania w usłudze Active Directory system regularnie synchronizuje czas z kontrolerem domeny systemu Windows. 
W związku z tym, aby kontroler domeny mógł uzyskać czas z wiarygodnego źródła czasu, zapoznaj się z dokumentacją firmy Microsoft dotyczącą wersji systemu operacyjnego Windows, aby skonfigurować kontroler domeny ze źródłem czasu.

Porty dla usługi Active Directory 

Active Directory

Usługa Active Directory nie jest zgodna ze standardem FIPS.
Usługa Active Directory działa po jej skonfigurowaniu i włączeniu funkcji FIPS.

Konfiguracja uwierzytelniania

Informacje w panelu Uwierzytelnianie zmieniają się w zależności od skonfigurowanego typu uwierzytelniania.
Kliknij łącze Konfiguruj po lewej stronie etykiety uwierzytelniania na karcie Konfiguracja. System przejdzie do strony Administracyjne > uwierzytelnianie dostępu>, na której można skonfigurować uwierzytelnianie dla usług Active Directory, Kerberos, grup roboczych i sieciowej usługi informacyjnej.

Informacje o konfiguracji usługi Active Directory 

Konfiguracja grupy roboczej 

Artykuły pokrewne:

• Data Domain — dołączanie systemu Data Domain do domeny systemu Windows
• Nie można przyłączyć Data Domain do określonej jednostki organizacyjnej (OU) usługi Active Directory

Następujące powiązane artykuły można wyświetlić tylko po zalogowaniu się do pomocy technicznej firmy Dell jako zarejestrowany użytkownik:

• Dostęp do PowerProtect DD System Manager (DDSM) i Data Domain Management Server (DDMC) nie udaje się z uwierzytelnianiem AD
• Uwierzytelnianie w usłudze Active Directory nie działa, ponieważ GC jest wyłączone w Data Domain
• Data Domain: Nie można uzyskać dostępu do systemu Data Domain za pomocą CIFS w trybie Active Directory
• Data Domain: Korzystanie z polecenia CIFS "set authentication active-directory"
• Przyłączenie Data Domain do usługi Active Directory w określonej jednostce organizacyjnej (OU)
• Data Domain: Problemy z uwierzytelnianiem systemu Windows w systemie Data Domain skonfigurowanym dla usługi Active Directory
• Data Domain: Nie można dołączyć do usługi Active Directory z powodu zasad serwera