Lägga till användare eller grupp i CIFS-resurs

SYFTE

DDOS 5.1

• DataDomain Enterprise Manager (DDEM) tillåter inte att användare eller grupp läggs till i en CIFS-resurs.
• Kunden uppmanas att begränsa åtkomsten till CIFS-resursen via Windows-klienten med hjälp av Microsoft Management Console (MMC).

 DDOS 5.2

• Från DDOS 5.2 och framåt har den här funktionen lagts till i DDEM GUI-gränssnittet. Kunden kan lägga till användare och grupp i CIFS-resursen via DDEM.

GÄLLER

• Alla Data Domain-system

• DDOS 5.1 och senare
• CIFS

Nedan visas två DDMS-skärmbilder när en Data Domain-administratör lägger till användare eller grupper i en CIFS-resurs.  I DDOS 5.1 har funktionen för CIFS-resurs-ACL tagits bort från det grafiska användargränssnittet (DDMS).   Alternativet användare/grupp i CLI är fortfarande giltigt.

NOT: När du lägger till användare eller grupper till en CIFS-resurs ska du inte använda asterisken (*) eftersom Data Domain-systemet inte tolkar denna symbol som ett jokertecken utan försöker leta efter en användare eller grupp med namnet *.   Det är alltid en bra idé att använda användarnamnet eller gruppnamnet, till exempel: " Domän\<användarnamn > Corp\steve (OR) Domän\<grupp> corp\IT"

I DDOS 5.1:

Sök efter stegen att följa med hjälp av MMC för att lägga till användare och grupper i CIFS-resursen.

Från DDOS 5.2

Kunden kan lägga till användare och grupper till en viss CIFS-resurs med hjälp av DDEM.

Procedur för att ställa in CIFS-resurs-ACL via Windows-klienten

1.    Från en Windows-klient som kör Windows-operativsystemet ansluter du till DataDomain-systemet med ett lokalt administratörskonto (sysadmin eller annat lokalt konto när DataDomain-systemet använder icke-AD-läge) eller domänadministratörskonto (när DataDomain-systemet är anslutet till AD).

2.    Högerklicka på "Den här datorn" eller motsvarande ikon och välj "Hantera". Då startas Computer Management Tool.

3.    Klienten på "Åtgärd" och välj "Anslut till en annan dator". Ange sedan namnet eller IP-adressen för det DataDomain-system som användes i steg #1.

4.    Gå till "System Tools" –> "Shared Folders" and Shares".

5.    Högerklicka på en resurs, välj "Properties" och klicka på "Share permissions".

6.    Ställ in lämpliga behörigheter och klicka på knappen "Använd" eller "OK".

Obs! Om DataDomain-systemet använder ett lokalt administratörskonto (sysadmin eller annat lokalt konto) måste användaren ha samma konto och lösenord i Windows-klientnoden.  Det beror på att Windows MMC skickar aktuell Windows-användare/-lösenord till DataDomain-noden för autentisering.

Det är inga problem om Windows-klienten och Data Domain-systemet finns i samma Active Directory och användaren loggar in på Windows-klienten med ett AD-konto. I annat fall måste användaren mappa en enhet från Data Domain-systemet med hjälp av en användare med administratörsbehörighet, till exempel lokalt administratörskonto eller domänadministratörskonto.

Nedan visas en skärmdump av MMC i steg 5.