Data Domain : Guide d’Active Directory

Les environnements d’exploitation Data Domain et PowerProtect assurent une administration sécurisée via DD System Manager par HTTPS ou SSH pour la CLI. Quelle que soit la méthode utilisée, les utilisateurs définis localement, les utilisateurs NIS (Network Information Service), le protocole LDAP (Lightweight Directory Access Protocol), les utilisateurs du domaine Microsoft Active Directory (AD) et l’authentification unique (SSO).

Les systèmes Data Domain et PowerProtect peuvent utiliser l’authentification directe Microsoft Active Directory pour les utilisateurs ou les serveurs. Les administrateurs peuvent autoriser certains domaines et groupes d’utilisateurs à accéder aux fichiers stockés sur le système. Il est recommandé de configurer Kerberos. De plus, les systèmes prennent en charge les gestionnaires de réseau local Microsoft Windows NT NTLMv1 et NTLMv2. Toutefois, le gestionnaire NTLMv2 est plus sécurisé et est destiné à remplacer le NTLMv1.

Affichage des informations Active Directory et Kerberos

La configuration Active Directory/Kerberos détermine les méthodes d’authentification utilisées par les clients CIFS et NFS.
Le volet Active Directory/Kerberos Authentication affiche cette configuration.

Étapes :

1. Sélectionnez Administration >Access>Authentication.
2. Développez le panneau Active Directory/Kerberos Authentication.

Configuration de l’authentification Active Directory et Kerberos

La configuration de l’authentification Active Directory fait du système de protection une partie d’un domaine Windows Active Directory.
Les clients CIFS et NFS utilisent l’authentification Kerberos.

Étapes :

1. Sélectionnez Administration > Access > Authentication. La vue Authentification s’affiche.
2. Développez le panneau Active Directory/Kerberos Authentication .
3. Cliquez sur Configurer en regard de Mode pour démarrer l’assistant de configuration. La boîte de dialogue Active Directory/Kerberos Authentication s’affiche.
4. Sélectionnez Windows/Active Directory et cliquez sur Suivant.
5. Saisissez le nom de domaine complet du système (exemple : domain1.local), le nom d’utilisateur et le mot de passe du système.
6. Cliquez sur Next.

7. Sélectionnez le nom de serveur CIFS par défaut ou sélectionnez Manuel et saisissez un nom de serveur CIFS.
8. Pour sélectionner Contrôleurs de domaine, sélectionnez Attribuer automatiquement ou Manuel et saisissez jusqu’à trois noms de contrôleurs de domaine. Saisissez des noms de domaine complets, des noms d’hôte ou des adresses IP (IPv4 ou IPv6).
9. Pour sélectionner une unité organisationnelle, sélectionnez Utiliser les ordinateurs par défaut ou Manuel, puis saisissez un nom d’unité organisationnelle.

10. Cliquez sur Next. La page Résumé de la configuration s’affiche.
11. Cliquez sur Terminer. Le système affiche les informations de configuration dans la vue Authentification.
12. Cliquez sur Activer à droite de Accès administrateur Active Directory pour activer l’accès administrateur.

Sélections du mode d’authentification

La sélection du mode d’authentification détermine la façon dont les clients CIFS et NFS s’authentifient à l’aide des combinaisons prises en charge d’authentification Active Directory, Workgroup et Kerberos.
À propos de cette tâche, DDOS prend en charge les options d’authentification suivantes.

• Handicapé: l’authentification Kerberos est désactivée pour les clients CIFS et NFS. Les clients CIFS utilisent l’authentification par groupe de travail.
• Windows/Active Directory : l’authentification Kerberos est activée pour les clients CIFS et NFS. Les clients CIFS utilisent l’authentification Active Directory.
• UNIX : l’authentification Kerberos est activée uniquement pour les clients NFS. Les clients CIFS utilisent l’authentification par groupe de travail.

Gestion des groupes d’administration pour Active Directory

Utilisez le panneau Active Directory/Kerberos Authentication pour créer, modifier et supprimer des groupes Active Directory (Windows) et leur attribuer des rôles de gestion (administrateur, opérateur de sauvegarde, etc.).

Pour préparer la gestion des groupes, sélectionnez Administration>Access>Authentication, développez le panneau Active Directory/Kerberos Authentication, puis cliquez sur le bouton Active Directory Administrative Access Enable .

Création de groupes d’administration pour Active Directory

Créez un groupe d’administration pour attribuer un rôle de gestion à tous les utilisateurs configurés dans un groupe Active Directory.
Conditions préalables: Activez l’accès administratif Active Directory dans le panneau Active Directory/Kerberos Authentication de la page Administration >Access > Authentication.

Étapes :

1. Cliquez sur Create
2. Saisissez le domaine et le nom du groupe en les séparant par une barre oblique inverse.

3. Sélectionnez le rôle de gestion du groupe dans le menu déroulant.
4. Cliquez sur OK.

Modification de groupes d’administration pour Active Directory

Modifier un groupe d’administration lorsque vous souhaitez modifier le nom de domaine d’administration ou le nom de groupe configuré pour un groupe Active Directory.
Conditions préalables: Activez l’accès administratif Active Directory dans le panneau Active Directory/Kerberos Authentication de la page Administration >Access > Authentication.

Étapes :

1. Sélectionnez un groupe à modifier sous l’en-tête Accès administrateur Active Directory.
2. Cliquez sur Modify
3. Modifiez le domaine et le nom du groupe, puis utilisez une barre oblique inverse « \ » pour les séparer. Par exemple : domainname\groupname

Suppression de groupes d’administration pour Active Directory

Supprimez un groupe d’administration pour mettre fin à l’accès au système pour tous les utilisateurs configurés dans un groupe Active Directory.
Conditions préalables: Activez l’accès administratif Active Directory dans le panneau Active Directory/Kerberos Authentication de la page Administration >Access> Authentication.

Étapes :

1. Sélectionnez un groupe à supprimer sous l’en-tête Accès administrateur Active Directory.
2. Cliquez sur Supprimer.

Horloge système

Lorsque vous utilisez le mode Active Directory pour l’accès CIFS, l’horloge système ne peut pas différer de plus de cinq minutes de celle du contrôleur de domaine.
Lorsqu’il est configuré pour l’authentification Active Directory, le système synchronise régulièrement l’heure avec le contrôleur de domaine Windows. 
Par conséquent, pour que le contrôleur de domaine obtienne l’heure à partir d’une source de temps fiable, reportez-vous à la documentation Microsoft de votre version de système d’exploitation Windows pour configurer le contrôleur de domaine avec une source de temps.

Ports pour Active Directory 

Active Directory

Active Directory n’est pas conforme à la norme FIPS.
Active Directory continue de fonctionner tant qu’il est configuré et que FIPS est activé.

Configuration de l’authentification

Les informations du panneau Authentication changent en fonction du type d’authentification configuré.
Cliquez sur le lien Configurer à gauche de l’étiquette Authentification dans l’onglet Configuration. Le système accède à la page Administration > Access > Authenticationoù configurer l’authentification pour Active Directory, Kerberos, Workgroups et NIS.

Informations de configuration Active Directory 

Configuration de Workgroup 

Articles connexes :

• Data Domain - Jonction d’un système Data Domain à un domaine Windows
• Impossible de joindre un Data Domain à une unité d’organisation (UO) spécifique d’Active Directory

Les articles connexes suivants ne peuvent être consultés qu’en vous connectant au support Dell en tant qu’utilisateur enregistré :

• Échec de l’accès à PowerProtect DD System Manager (DDSM) et Data Domain Management Server (DDMC) avec l’authentification AD
• L’authentification Active Directory ne fonctionne pas, car le GC est désactivé dans Data Domain
• Data Domain : Impossible d’accéder au système Data Domain avec CIFS en mode Active Directory
• Data Domain : Utilisation de la commande CIFS « Set authentication active-directory »
• Joindre Data Domain à Active Directory pour une unité d’organisation (OU) spécifique
• Data Domain : Problèmes d’authentification Windows avec le système Data Domain configuré pour Active Directory
• Data Domain : Impossible de rejoindre Active Directory en raison des stratégies du serveur