Data Domain: por qué no se puede eliminar el grupo de administradores de dominio predeterminado

• Data Domain está unido a Active Directory y los administradores de dominio se enumeran como un grupo administrativo.
• Cuando se intenta quitar o eliminar la entrada, la opción para eliminar el grupo no está disponible.
  • DD impide la eliminación del grupo de administradores de dominio.

Este comportamiento es normal.

• Cuando un sistema Data Domain se une a un dominio de Active Directory, el grupo Administradores del dominio se asigna automáticamente al Grupo de administradores 1.
• Data Domain utiliza Administradores de dominio como el grupo predeterminado, ya que es el único grupo de Active Directory que se puede esperar que exista en todos los entornos de Windows.
• La restricción no está vinculada específicamente al grupo de administradores de dominio en sí.
  • El grupo de administración 1 es una entrada obligatoria de grupo administrativo definida por el sistema que no se puede eliminar.
  • Data Domain requiere que al menos un grupo administrativo designado permanezca configurado para el acceso de autenticación y administración.

Si los miembros del grupo de administradores de dominio no deben tener acceso administrativo al sistema Data Domain, reemplace la entrada Administradores de dominio por un grupo de Active Directory diferente en lugar de intentar eliminarla.
Data Domain es compatible con lo siguiente:

• Hasta dos grupos administrativos de Active Directory
• Hasta dos grupos de usuarios de Active Directory

El grupo de administradores 1 se puede editar, pero no se puede eliminar.
Mediante la GUI, vaya a:

1. Administración > , acceso > , autenticación > , Active Directory/Kerberos, autenticación
2. Busque la entrada existente Domain Admins.
3. Seleccione el grupo y elija Editar (icono de lápiz).
4. Busque el grupo de Active Directory deseado con el formato:
   dominio\grupo
5. Permite guardar los cambios.

Ejemplo:

Grupo existente: Administradores de dominio Grupo de
reemplazo: Corp\Backup_Admins

Después de guardar el cambio, Corp\Backup_Admins se convierte en el grupo de administración 1 asignado y los administradores de dominio ya no proporcionan acceso administrativo al sistema Data Domain.
Uso de la CLI
Para reemplazar el grupo administrativo configurado, utilice lo siguiente:

cifs option set "dd admin group1" "domain\group"

Ejemplo:

cifs option set "dd admin group1" "Corp\Backup_Admins"

El grupo configurado reemplaza la entrada del Grupo de administradores 1 existente.

La membresía a grupos de Active Directory determina quién puede autenticarse en el sistema Data Domain, mientras que la función asignada dentro de Data Domain determina el nivel de acceso y las funciones administrativas que pueden realizar los usuarios. Por lo tanto, reemplazar administradores de dominio por un grupo de administración dedicado es una práctica recomendada común que permite a las organizaciones alinear el acceso a Data Domain con sus requisitos de seguridad internos.