Dell Unity:存在“members”策略时,将不应用 NAS 服务器 (cifs smb) 受限组策略“成员”(用户可更正)

Summary: 如果存在“members”策略,则不会应用 Unity CIFS NAS 服务器受限组策略“members of”。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

当设置“members”和“member of”受限组时,计算机管理中仅列出来自“members”策略的组。

Cause

当同时使用“member”和“member of”受限组时,Windows 服务器和 Unity NAS 服务器组策略之间的行为差异。

计算机管理:
Unity NAS 服务器 — 设置为本地组成员的域组不会显示为本地组的成员,仅列出来自“members”策略的组。
Windows 服务器 — 将两个策略中的组列为本地组成员

Resolution

解决方法是将 GPO 应用于更接近 NAS 服务器的 NAS 服务器,该服务器将专属成员属性用于具有所需组成员的受限组,并让其覆盖更高级别的策略。

Additional Information

Microsoft 定义:
https://learn.microsoft.com/en-us/troubleshoot/windows-server/group-policy/description-of-group-policy-restricted-groups
此超链接会将您带往 Dell Technologies 之外的网站。“受限组”允许管理员为安全敏感(受限)组定义以下两个属性:
Members
of

The Members 列表定义了应属于和不应属于受限组的人员。
成员列表指定受限组应属于的其他组。”

Affected Products

Dell EMC Unity
Article Properties
Article Number: 000217943
Article Type: Solution
Last Modified: 11 Dec 2023
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.