将用户或组添加到 CIFS 共享

目的

DDOS 5.1

• Data Domain Enterprise Manager （DDEM） 不允许将用户或组添加到 CIFS 共享。
• 应鼓励客户使用 Microsoft 管理控制台 （MMC） 通过 Windows 客户端限制 CIFS 共享访问。

 DDOS 5.2

• 从 DDOS 5.2 开始，此功能已添加回 DDEM GUI 界面。客户将能够通过 DDEM 将用户和组添加到 CIFS 共享。

适用对象

• 所有 Data Domain 系统

• DDOS 5.1 及更高版本
• CIFS

下面是 Data Domain 管理员将用户或组添加到 CIFS 共享时的两个 DDMS 屏幕截图。  在 DDOS 5.1 中，从 GUI （DDMS） 中删除了 CIFS 共享 ACL 功能。   CLI 中的用户/组选项仍然有效。

注意：将用户或组添加到 CIFS 共享时，请勿使用星号 （*），因为 Data Domain 系统不会将此符号解释为通配符，而是尝试查找名称为 * 的用户或组。   最佳实践始终是使用用户名或组名称，例如：“Domain\<username > Corp\steve （OR） Domain\<group> corp\IT”

在 DDOS 5.1 中：

请查看使用 MMC 将用户和组添加到 CIFS 共享的步骤。

从 DDOS 5.2

客户将能够使用 DDEM 将用户和组添加到特定的 CIFS 共享。

通过 Windows 客户端设置 CIFS 共享 ACL 的过程

1.    在运行 Windows 操作系统的 Windows 客户端中，使用本地管理员帐户（如果 DataDomain 系统使用非 AD 模式，则为 sysadmin 或其他本地帐户）或域管理员帐户（当 DataDomain 系统加入 AD 时）连接到 Data Domain 系统。

2.    右键单击 “我的电脑” 或类似图标，然后选择“管理”。这将启动计算机管理工具。

3.    客户端单击“操作”，然后选择“连接到另一台计算机”。然后，输入步骤 #1 中使用的 Data Domain 系统的名称或 IP 地址。

4.    转到“System Tools”-> “Shared Folders”和“Shares”。

5.    右键单击 共享，选择“Properties”，然后单击“Share permissions”。

6.    设置适当的权限，然后单击“Apply”或“OK”按钮。

提醒：如果 DataDomain 系统使用本地管理员帐户（sysadmin 或其他本地帐户），则用户需要在 Windows 客户端节点中具有相同的帐户和密码。  这是因为 Windows MMC 将当前 Windows 用户/密码传递到 DataDomain 节点进行身份验证。

如果 Windows 客户端和 Data Domain 系统位于同一 Active Directory 中，并且用户使用 AD 帐户登录到 Windows 客户端，则没有问题。否则，用户必须使用具有管理权限（如本地管理员帐户或域管理员帐户）的用户从 Data Domain 系统映射驱动器。

下面是步骤 5 中的 MMC 屏幕截图。