CIFS 공유에 사용자 또는 그룹 추가

목적

디도스 5.1

• DDEM(Data Domain Enterprise Manager)은 CIFS 공유에 사용자 또는 그룹을 추가할 수 없습니다.
• 고객은 MMC(Microsoft Management Console)를 사용하여 Windows 클라이언트를 통한 CIFS 공유 액세스를 제한하는 것이 좋습니다.

 디도스 5.2

• DDOS 5.2 이상부터 이 기능이 DDEM GUI 인터페이스에 다시 추가되었습니다. 고객은 DDEM을 통해 CIFS 공유에 사용자 및 그룹을 추가할 수 있습니다.

적용 대상

• 모든 Data Domain 시스템

• DDOS 5.1 이상
• CIFS

다음은 Data Domain 관리자가 CIFS 공유에 사용자 또는 그룹을 추가하는 경우의 DDMS 스크린샷 2개입니다.  DDOS 5.1에서는 CIFS 공유 ACL 기능이 GUI(DDMS)에서 제거되었습니다.   CLI의 사용자/그룹 옵션은 계속 유효합니다.

메모: CIFS 공유에 사용자 또는 그룹을 추가할 때 별표(*)를 사용하지 마십시오. Data Domain 시스템은 이 기호를 와일드카드로 해석하지 않고 이름이 *인 사용자 또는 그룹을 찾습니다.   예를 들어 항상 사용자 이름 또는 그룹 이름을 사용하는 것이 좋습니다. "도메인\<사용자 이름 > Corp\steve (또는) 도메인\<그룹> corp\IT"

DDOS 5.1의 경우:

CIFS 공유에 사용자 및 그룹을 추가하기 위해 MMC를 사용하여 수행할 단계를 확인하십시오.

DDOS 5.2부터

고객은 DDEM을 사용하여 특정 CIFS 공유에 사용자 및 그룹을 추가할 수 있습니다.

Windows 클라이언트를 통해 CIFS 공유 ACL을 설정하는 절차

1.    Windows 운영 체제를 실행하는 Windows 클라이언트에서 로컬 관리자 계정(DataDomain 시스템이 비 AD 모드를 사용하는 경우 sysadmin 또는 기타 로컬 계정) 또는 도메인 관리자 계정(DataDomain 시스템이 AD에 가입된 경우)을 사용하여 Data Domain 시스템에 연결합니다.

2.    "My Computer" 또는 이에 상응하는 아이콘을 마우스 오른쪽 버튼으로 클릭하고 "Manage"를 선택합니다. 그러면 Computer Management Tool이 시작됩니다.

3.    클라이언트에서 "Action"을 선택하고 "Connect to another computer"를 선택합니다. 그런 다음 #1단계에서 사용한 DataDomain 시스템의 이름 또는 IP 주소를 입력합니다.

4.    "시스템 도구" -> "공유 폴더" 및 공유"로 이동합니다.

5.    공유를 마우스 오른쪽 버튼으로 클릭하고 "Properties"를 선택한 다음 "Share permissions"를 클릭합니다.

6.    적절한 권한을 설정하고 "적용" 또는 "확인" 버튼을 클릭합니다.

참고: DataDomain 시스템에서 로컬 관리자 계정(sysadmin 또는 기타 로컬 계정)을 사용하는 경우 사용자는 Windows 클라이언트 노드에서 동일한 계정과 암호를 사용해야 합니다.  이는 Windows MMC가 인증을 위해 현재 Windows 사용자/암호를 DataDomain 노드로 전달하기 때문입니다.

Windows 클라이언트와 Data Domain 시스템이 동일한 Active Directory에 있고 사용자가 AD 계정을 사용하여 Windows 클라이언트에 로그인하는 경우에는 문제가 없습니다. 그렇지 않은 경우 사용자는 로컬 관리자 계정 또는 도메인 관리자 계정과 같은 관리 권한을 가진 사용자를 사용하여 DataDomain 시스템에서 드라이브를 매핑해야 합니다.

아래는 5단계의 MMC 스크린샷입니다.