Data Domain: Active Directory -opas

Summary: Tämä opas perustuu DDOS-koodin 7.9 vaiheisiin.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Data Domain- ja PowerProtect-käyttöympäristö mahdollistaa turvallisen hallinnan joko DD System Managerin kautta HTTPS:n tai SSH:n kautta komentoriviliittymässä. Kumpikin menetelmä mahdollistaa paikallisesti määritetyt käyttäjät, NIS (Network Information Service) -käyttäjät, LDAP (Lightweight Directory Access Protocol), Microsoft Active Directory (AD) -toimialueen käyttäjät ja kertakirjautumisen (SSO).

Data Domain- ja PowerProtect-järjestelmät voivat käyttää Microsoft Active Directory -kauttakulkutodennusta käyttäjille tai palvelimille. Järjestelmänvalvojat voivat antaa tietyille toimialueille ja käyttäjäryhmille pääsyn järjestelmään tallennettuihin tiedostoihin. On suositeltavaa määrittää Kerberos. Lisäksi järjestelmät tukevat Microsoft Windows NT LAN Managereita NTLMv1 ja NTLMv2. NTLMv2 on kuitenkin turvallisempi ja tarkoitettu korvaamaan NTLMv1.

Active Directory- ja Kerberos-tietojen tarkasteleminen

Active Directory/Kerberos-määritys määrittää CIFS- ja NFS-asiakkaiden todennusmenetelmät.
Tämä määritys näkyy Active Directory/Kerberos-todennuspaneelissa.

Vaiheet:

  1. Valitse Järjestelmänvalvojan >käyttöoikeuden>todennus.
  2. Laajenna Active Directory/Kerberos -todennuspaneeli.

Active Directory- ja Kerberos-todennuksen määrittäminen

Active Directory -todennuksen määrittäminen tekee suojausjärjestelmästä osan Windows Active Directory -aluetta.
CIFS- ja NFS-asiakkaat käyttävät Kerberos-todennusta.

Vaiheet:

  1. Valitse Järjestelmänvalvojan >käyttöoikeuden >todennus. Todennus-näkymä tulee näkyviin.
  2. Laajenna Active Directory/Kerberos -todennuspaneeli .
  3. Käynnistä ohjattu määritystoiminto valitsemalla Tila-kohdan vieressä Configure (Määritä). Active Directory/Kerberos -todennusvalintaikkuna tulee näkyviin.
  4. Valitse Windows/Active Directory ja napsauta Seuraava.
  5. Anna järjestelmän koko alueen nimi (esimerkiksi domain1.local), järjestelmän käyttäjänimi ja salasana.
  6. Valitse Next.
Huomautus: Käytä alueen koko nimeä. Varmista, että käyttäjälle on määritetty riittävät oikeudet liittää järjestelmä toimialueeseen. Käyttäjänimen ja salasanan on oltava yhteensopivia Microsoftin Active Directory -domainia koskevien vaatimusten kanssa. Tälle käyttäjälle on myös määritettävä oikeus luoda tilejä tällä toimialueella.
 
  1. Valitse oletusarvoinen CIFS-palvelimen nimi tai valitse Manual ja anna CIFS-palvelimen nimi.
  2. Valitse toimialueen ohjauskoneet valitsemalla Määritä automaattisesti tai valitse Manual ja anna enintään kolme toimialueen ohjauskoneen nimeä. Anna täydelliset toimialuenimet, isäntänimet tai IP-osoitteet (IPv4 tai IPv6).
  3. Valitse organisaatioyksikkö valitsemalla Käytä oletustietokoneita tai valitsemalla Manuaalinen ja kirjoittamalla organisaatioyksikön nimi.
Huomautus: Tili siirretään uuteen organisaatioyksikköön.
 
  1. Valitse Next. Määrityksen Summary-sivu avautuu.
  2. Valitse Finish. Järjestelmä näyttää määritystiedot todennusnäkymässä.
  3. Ota järjestelmänvalvojan käyttö käyttöön valitsemalla Active Directoryn järjestelmänvalvojakäyttöoikeuksien oikealta puolelta Ota käyttöön .

Todennustilan valinnat

Todennustilan valinta määrittää, miten CIFS- ja NFS-asiakkaat todennetaan Active Directory-, Työryhmä- ja Kerberos-todennuksen tuettujen yhdistelmien avulla.
Tässä tehtävässä DDOS tukee seuraavia todennusvaihtoehtoja.

  • Vammainen: Kerberos-todennus on poistettu käytöstä CIFS- ja NFS-asiakkailta. CIFS-asiakkaat käyttävät työryhmän todennusta.
  • Windows/Active Directory: Kerberos-todennus on käytössä CIFS- ja NFS-asiakkaille. CIFS-asiakkaat käyttävät Active Directory -todennusta.
  • UNIX: Kerberos-todennus on käytössä vain NFS-asiakkaille. CIFS-asiakkaat käyttävät työryhmän todennusta.

Active Directoryn hallintaryhmien hallinta

Active Directory-/Kerberos-autentikointipaneelissa voit luoda, muokata ja poistaa Active Directory (Windows) -ryhmiä ja määrittää näille ryhmille hallintarooleja (järjestelmänvalvoja, varmuuskopiointioperaattori jne.).

Valmistaudu ryhmien hallintaan valitsemalla Järjestelmänvalvojan>käyttöoikeuksien>todennus, laajentamalla Active Directory/Kerberos -todennuspaneeli ja osoittamalla Active Directory -järjestelmänvalvojan käytön käyttöönottopainiketta .

Hallintaryhmien luominen Active Directorylle

Luo hallintaryhmä, joka määrittää hallintaroolin kaikille Active Directory -ryhmään määritetyille käyttäjille.
Edellytykset: Ota Active Directory -järjestelmänvalvojan käyttö käyttöön Active Directory-/Kerberos-todennuspaneelissa Järjestelmänvalvojan >käytön todennus > -sivulla.

Vaiheet:

  1. Klikkaa Luo
  2. Anna toimialueen ja ryhmän nimi kenoviivalla erotettuina.
Esimerkki: domainname\groupname
  1. Valitse ryhmän hallintarooli avattavasta valikosta.
  2. Valitse OK.

Active Directoryn hallintaryhmien muokkaaminen

Muokkaa hallintaryhmää, kun haluat muuttaa Active Directory -ryhmälle määritettyä järjestelmänvalvojan domainnimeä tai ryhmän nimeä.
Edellytykset: Ota Active Directory -järjestelmänvalvojan käyttö käyttöön Active Directory-/Kerberos-todennuspaneelissa Järjestelmänvalvojan >käytön todennus > -sivulla.

Vaiheet:

  1. Valitse muokattava ryhmä Active Directoryn järjestelmänvalvojan käyttö -otsikon alta.
  2. Valitse Muokkaa
  3. Muokkaa toimialueen ja ryhmän nimeä ja erota ne toisistaan kenoviivalla \ . Esimerkki: domainname\groupname

Active Directoryn hallintaryhmien poistaminen

Poista hallintaryhmä, jos haluat lopettaa järjestelmän käyttöoikeuden kaikilta Active Directory -ryhmään määritetyiltä käyttäjiltä.
Edellytykset: Ota Active Directory -järjestelmänvalvojan käyttö käyttöön Active Directory-/Kerberos-todennuspaneelissa Järjestelmänvalvojan >käytön todennus> -sivulla.

Vaiheet:

  1. Valitse poistettava ryhmä Active Directoryn järjestelmänvalvojan käyttö -otsikon alta.
  2. Valitse Delete.

Järjestelmän kello

Kun CIFS-käytössä on Active Directory -tila, järjestelmän kelloaika voi poiketa toimialueen ohjauskoneen kelloajasta enintään viisi minuuttia.
Kun Active Directory -todennus on määritetty, järjestelmä synkronoi ajan säännöllisesti Windows-toimialueen ohjauskoneen kanssa. 
Jotta toimialueen ohjauskone voi hakea ajan luotettavasta aikalähteestä, katso Microsoftin Windows-käyttöjärjestelmäversion ohjeista ohjeet ja määritä toimialueen ohjauskone aikalähteellä.

 
HUOMIO: Kun järjestelmä on määritetty Active Directory -todennusta varten, se käyttää vaihtoehtoista mekanismia ajan synkronointiin toimialueen ohjauskoneen kanssa. Ajan synkronointiristiriitojen välttämiseksi ÄLÄ ota NTP:tä käyttöön, kun järjestelmä on määritetty Active Directory -todennusta varten.

Additional Information

Active Directoryn portit 

Portti  Protokolla Portin määritettävissä Kuvaus
53 TCP/UDP Open DNS (jos AD on myös DNS)
88 TCP/UDP Open Kerberos
139 TCP Open NetBios/NetLogon
389 TCP/UDP Open LDAP
445 TCP/UDP Ei Käyttäjän todennus ja muu viestintä AD:n kanssa
3268 TCP Open Yleiset luettelokyselyt

Active Directory

Active Directory ei ole FIPS-yhteensopiva.
Active Directory toimii edelleen, kun se on määritetty ja kun FIPS on käytössä.

Todennuspalvelimen käyttäminen käyttäjien todentamiseen ennen järjestelmänvalvojan käyttöoikeuksien myöntämistä.  

DD tukee useita nimipalvelinprotokollia, kuten LDAP-, NIS- ja AD-protokollaa. DD suosittelee OpenLDAP:n käyttöä FIPS:n ollessa käytössä. DD hallinnoi vain paikallisia tilejä. DD suosittelee LDAP:n määrittämistä käyttöliittymän tai komentoriviliittymän avulla. 

•UI: Hallinto >Pääsy>Todennus 

•KOMENTOTULKKI: Autentikoinnin LDAP-komennot

Active Directory voidaan määrittää myös käyttäjien kirjautumista varten, kun FIPS on käytössä. AD-käyttäjien CIFS-tietojen käyttöä ei kuitenkaan enää tueta kyseisessä määrityksessä. 

Todennuksen määritys

Todennus-paneelin tiedot muuttuvat määritetyn todennustyypin mukaan.
Napsauta Määritys-välilehden todennustunnisteen vasemmalla puolella olevaa Määritä-linkkiä. Järjestelmä siirtyy Järjestelmänvalvojan > käyttöoikeuksien > todennus-sivulle, jossa määritetään todennus Active Directorylle, Kerberokselle, työryhmille ja NIS:lle.

Active Directory -määritystiedot 

Tuote Kuvaus
Tila Active Directory -tila tulee näkyviin.
Valtakunta Määritetty alue tulee näkyviin.
DDNS DDNS-palvelimen näytön tila: käytössä tai poissa käytöstä. 
Toimialueen ohjauskone Määritettyjen toimialueen ohjauskoneiden nimi näkyy tai *, jos kaikki ohjauskoneet on sallittu. 
Organisaatioyksikkö Määritettyjen organisaatioyksiköiden nimet tulevat näkyviin. 
CIFS-palvelimen nimi  Määritetyn CIFS-palvelimen nimi tulee näkyviin. 
WINS-palvelimen nimi Määritetyn WINS-palvelimen nimi tulee näkyviin. 
Lyhyt toimialuenimi  Lyhyt toimialuenimi tulee näkyviin. 

Työryhmän kokoonpano 

Tuote Kuvaus
Tila  Työryhmätila tulee näkyviin.
Työryhmän nimi Määritetyn työryhmän nimi tulee näkyviin.
DDNS DDNS-palvelimen tila tulee näkyviin: joko käytössä tai pois käytöstä.
CIFS-palvelimen nimi Määritetyn CIFS-palvelimen nimi tulee näkyviin.
WINS-palvelimen nimi  Määritetyn WINS-palvelimen nimi tulee näkyviin. 

Aiheeseen liittyvät artikkelit:

Seuraavia aiheeseen liittyviä artikkeleita voi tarkastella vain kirjautumalla Dell-tukeen rekisteröityneenä käyttäjänä:

Affected Products

Data Domain
Article Properties
Article Number: 000204265
Article Type: How To
Last Modified: 16 Sept 2025
Version:  11
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.