CIFS共有へのユーザーまたはグループの追加

目的

DDOS 5.1

• DataDomain Enterprise Manager (DDEM)では、CIFS共有にユーザーまたはグループを追加できません。
• お客様には、Microsoft Management Console (MMC)を使用してWindowsクライアントを介したCIFS共有アクセスを制限することが推奨されます。

 DDOS 5.2

• DDOS 5.2以降では、この機能がDDEM GUIインターフェイスに再び追加されました。お客様は、DDEMを介してCIFS共有にユーザーとグループを追加できます。

該当製品：

• すべてのData Domainシステム

• DDOS 5.1以降
• CIFS

以下は、Data Domain管理者がCIFS共有にユーザーまたはグループを追加したときの2つのDDMSスクリーンショットです。  DDOS 5.1では、CIFS共有ACL機能がGUI(DDMS)から削除されています。   CLIのユーザー/グループ オプションは引き続き有効です

手記：CIFS共有にユーザーまたはグループを追加する場合は、アスタリスク(*)を使用しないでください。Data Domainシステムはこの記号をワイルドカードとして解釈せず、*という名前のユーザーまたはグループを検索します。   常に、ユーザー名またはグループ名を使用することをお勧めします。" Domain\<username > Corp\steve (OR) Domain\<group> corp\IT"

DDOS 5.1の場合:

MMCを使用してCIFS共有にユーザーとグループを追加する手順を確認してください。

DDOS 5.2から

お客様は、DDEMを使用して、特定のCIFS共有にユーザーとグループを追加することができます。

Windowsクライアントを介してCIFS共有ACLを設定する手順

1.    Windowsオペレーティング システムを実行しているWindowsクライアントから、ローカル管理者アカウント(DataDomainシステムが非ADモードを使用している場合は、sysadminまたはその他のローカル アカウント)またはドメイン管理者アカウント(DataDomainシステムがADに参加している場合)を使用して、Data Domainシステムに接続します。

2.    [マイ コンピューター]または同等のアイコンを右クリックし、[管理]を選択します。これにより、コンピューターの管理ツールが起動します。

3.    クライアントの[Action]をクリックし 、[Connect to another computer]を選択します。次に、ステップ#1で使用したDataDomainシステムの名前またはIPアドレスを入力します。

4.    [System Tools]> [Shared Folders and Shares]に移動します。

5.    共有を右クリックして[Properties]を選択し、[Share permissions]をクリックします。

6.    適切な権限を設定し、[適用]または[OK]ボタンをクリックします。

メモ: DataDomainシステムがローカル管理者アカウント(sysadminまたはその他のローカル アカウント)を使用する場合、ユーザーはWindowsクライアント ノードで同じアカウントとパスワードを持っている必要があります。  これは、Windows MMCが認証のために現在のWindowsユーザー/パスワードをData Domainノードに渡すためです。

WindowsクライアントとData Domainシステムが同じActive Directoryにあり、ユーザーがADアカウントを使用してWindowsクライアントにログインする場合、問題はありません。それ以外の場合、ユーザーはローカル管理者アカウントやドメイン管理者アカウントなどの管理権限を持つユーザーを使用して、DataDomainシステムからドライブをマッピングする必要があります。

以下は、手順5のMMCのスクリーンショットです。