Føj bruger eller gruppe til CIFS-deling

FORMÅL

DDOS 5.1

• DataDomain Enterprise Manager (DDEM) tillader ikke tilføjelse af bruger eller gruppe til en CIFS-deling.
• Kunden opfordres til at begrænse adgangen til CIFS-deling via Windows-klienten ved hjælp af Microsoft Management Console (MMC).

 DDOS 5.2

• Fra DDOS 5.2 og frem er denne funktion blevet føjet tilbage til DDEM GUI-grænsefladen. Kunden vil kunne føje bruger og gruppe til CIFS-deling via DDEM.

GÆLDER FOR

• Alle Data Domain-systemer

• DDOS 5.1 og derover
• CIFS

Nedenfor er to DDMS-skærmbilleder, når en Data Domain-administrator føjer brugere eller grupper til en CIFS-deling.  I DDOS 5.1 fjernes CIFS-share-ACL-funktionen fra GUI (DDMS).   Indstillingen bruger/gruppe i CLI er fortsat gyldig.

SEDDEL: Når du føjer brugere eller grupper til et CIFS-share, skal du ikke bruge stjernen (*), da Data Domain-systemet ikke fortolker dette symbol som et jokertegn, men forsøger at søge efter en bruger eller gruppe med navnet *.   Det er altid en god praksis at bruge brugernavnet eller gruppenavnet, for eksempel: " Domæne \< brugernavn > Corp \ Steve (OR) domæne \< gruppe> corp \ IT"

I DDOS 5.1:

Kontrollér, hvilke trin du skal følge ved hjælp af MMC for at føje brugere og grupper til CIFS-delingen.

Fra DDOS 5.2

Kunden vil kunne føje brugere og grupper til en bestemt CIFS-deling ved hjælp af DDEM.

Procedure til indstilling af CIFS-deling af ACL via Windows-klient

1.    Fra en Windows-klient, der kører Windows-operativsystemet, skal du oprette forbindelse til DataDomain-systemet ved hjælp af en lokal administratorkonto (sysadmin eller en anden lokal konto, når DataDomain-systemet bruger ikke-AD-tilstand) eller domæneadministratorkonto (når DataDomain-systemet er knyttet til AD).

2.    Højreklik på "Denne computer" eller tilsvarende ikon, og vælg "Administrer". Dette vil starte Computer Management Tool.

3.    Klient på "Handling", og vælg "Opret forbindelse til en anden computer". Indtast derefter navnet eller IP-adressen på det DataDomain-system, der blev brugt i trin #1.

4.    Naviger til "Systemværktøjer" -> "Delte mapper" og aktier".

5.    Højreklik på en deling, vælg "Egenskaber" og klik på "Del tilladelser".

6.    Indstil passende tilladelser, og klik på knappen "Anvend" eller "OK".

Bemærk: Hvis DataDomain-systemet bruger en lokal administratorkonto (sysadmin eller en anden lokal konto), skal brugeren have den samme konto og adgangskode i Windows-klientnoden.  Dette skyldes, at Windows MMC overfører den aktuelle Windows-bruger/-adgangskode til DataDomain-noden til godkendelse.

Der er ikke noget problem, hvis Windows-klienten og Data Domain-systemet er i samme Active Directory, og brugeren logger på Windows-klienten ved hjælp af en AD-konto. Ellers skal brugeren tilknytte et drev fra DataDomain-systemet ved hjælp af en bruger med administratorrettigheder, f.eks. en lokal administratorkonto eller en domæneadministratorkonto.

Nedenfor er et skærmbillede af MMC i trin 5.