Data Domain: Active Directory-vejledning

Data Domain- og PowerProtect-operativsystemets miljø leverer sikker administration via enten DD System Manager via HTTPS eller SSH til CLI. Begge metoder aktiverer lokalt definerede brugere, NIS-brugere (Network Information Service), LDAP (Lightweight Directory Access Protocol), brugere af Microsoft Active Directory-domænet (AD) og Single Sign-On (SSO).

Data Domain- og PowerProtect-systemer kan bruge Microsoft Active Directory pass-through-godkendelse for brugerne eller serverne. Administratorer kan give bestemte domæner og grupper af brugere adgang til filer, der er gemt på systemet. Det anbefales at få Kerberos konfigureret. Systemer understøtter også Microsoft Windows NT LAN Managers NTLMv1 og NTLMv2. NTLMv2 er dog mere sikker og er beregnet til at erstatte NTLMv1.

Visning af Active Directory- og Kerberos-oplysninger

Active Directory/Kerberos-konfigurationen bestemmer de metoder, CIFS- og NFS-klienter bruger til at godkende.
Panelet Active Directory/Kerberos-godkendelse viser denne konfiguration.

Trin:

1. > Vælg Administration Access > Authentication.
2. Udvid panelet Active Directory/Kerberos-godkendelse.

Konfiguration af Active Directory- og Kerberos-godkendelse

Konfiguration af Active Directory-godkendelse gør beskyttelsessystemet til en del af et Windows Active Directory-område.
CIFS-klienter og NFS-klienter bruger Kerberos-godkendelse.

Trin:

1. > Vælg Administration Access > Authentication. Visningen Godkendelse vises.
2. Udvid panelet Active Directory/Kerberos-godkendelse .
3. Klik på Konfigurer ud for Tilstand for at starte konfigurationsguiden. Dialogboksen Active Directory/Kerberos-godkendelse vises.
4. Vælg Windows/Active Directory, og klik på Næste.
5. Indtast systemets fulde Realm-navn (f.eks. domain1.local), brugernavnet og adgangskoden til systemet.
6. Klik på Næste.

7. Vælg CIFS-standardservernavnet, eller vælg Manuel, og indtast et CIFS-servernavn.
8. Hvis du vil vælge Domænecontrollere, skal du vælge Tildel automatisk eller vælge Manuel og angive op til tre domænecontrollernavne. Indtast fuldt kvalificerede domænenavne, værtsnavne eller IP-adresser (IPv4 eller IPv6).
9. Hvis du vil vælge en organisationsenhed, skal du vælge Brug standardcomputere eller vælge Manuel og angive navnet på en organisationsenhed.

10. Klik på Næste. Siden Oversigt for konfigurationen vises.
11. Klik på Udfør. Systemet viser konfigurationsoplysningerne i visningen Godkendelse.
12. Klik på Aktivér til højre for Active Directory-administrationsadgang for at aktivere administrativ adgang.

Valg af godkendelsestilstand

Valg af godkendelsestilstand bestemmer, hvordan CIFS- og NFS-klienter godkendes ved hjælp af understøttede kombinationer af Active Directory-, Workgroup- og Kerberos-godkendelse.
Om denne opgave understøtter DDOS følgende godkendelsesindstillinger.

• Deaktiveret: Kerberos-godkendelse er deaktiveret for CIFS- og NFS-klienter. CIFS-klienter bruger arbejdsgruppegodkendelse.
• Windows/Active Directory: Kerberos-godkendelse er aktiveret for CIFS- og NFS-klienter. CIFS-klienter bruger Active Directory-godkendelse.
• UNIX: Kerberos-godkendelse er kun aktiveret for NFS-klienter. CIFS-klienter bruger arbejdsgruppegodkendelse.

Administration af administrative grupper for Active Directory

Brug panelet Active Directory/Kerberos-godkendelse til at oprette, redigere og slette Active Directory-grupper (Windows) og tildele disse grupper administrationsroller (administrator, sikkerhedskopieringsoperatør osv.).

Som forberedelse til administration af grupper skal du vælge > Administration Access > Authentication, udvide panelet Active Directory/Kerberos-godkendelse og klikke på knappen Active Directory Administrative Access Enabled .

Oprettelse af administrative grupper til Active Directory

Opret en administrativ gruppe for at tildele en administrationsrolle til alle brugere, der er konfigureret i en Active Directory-gruppe.
Forudsætninger: Aktivér Active Directory Administrativ adgang i panelet Active Directory/Kerberos-godkendelse > på siden Administration Access > Authentication.

Trin:

1. Klik på Opret.
2. Indtast domæne- og gruppenavnet adskilt af en omvendt skråstreg.

3. Vælg gruppens administrationsrolle i rullemenuen.
4. Klik på OK.

Ændring af administrative grupper for Active Directory

Rediger en administrativ gruppe, når du vil ændre det administrative domænenavn eller gruppenavn, der er konfigureret for en Active Directory-gruppe.
Forudsætninger: Aktivér Active Directory Administrativ adgang i panelet Active Directory/Kerberos-godkendelse > på siden Administration Access > Authentication.

Trin:

1. Vælg en gruppe , der skal redigeres, under overskriften Administrativ adgang til Active Directory.
2. Klik på Rediger
3. Rediger domæne- og gruppenavnet, og brug en omvendt skråstreg "\" til at adskille dem. For eksempel: domainname\groupname

Sletning af administrative grupper for Active Directory

Slet en administrativ gruppe for at afslutte systemadgangen for alle brugere, der er konfigureret i en Active Directory-gruppe.
Forudsætninger: Aktivér Active Directory Administrativ adgang i panelet Active Directory/Kerberos-godkendelse > på siden Administration Access > Authentication.

Trin:

1. Vælg en gruppe , der skal slettes, under overskriften Administrativ adgang til Active Directory.
2. Klik på Slet.

Systemur

Når du bruger Active Directory-tilstand til CIFS-adgang, må systemets ur ikke afvige mere end fem minutter fra domænecontrollerens.
Når systemet er konfigureret til Active Directory-godkendelse, synkroniserer det regelmæssigt tiden med Windows-domænecontrolleren. 
Hvis domænecontrolleren skal hente tiden fra en pålidelig tidskilde, skal du derfor se Microsoft-dokumentationen til din version af Windows-operativsystemet for at konfigurere domænecontrolleren med en tidskilde.

Active Directory-tastekommandoer

Før du opretter forbindelse til domænet
Bekræft og konfigurer indstillinger for netværksidentitet:

# net show dns
# net set dns <ip> <ip> <ip>
# net set hostname <hostname>
# net set domainname <realm>

Kontrollér, om CIFS-godkendelse er aktiveret:

# adminaccess authentication show

Hvis godkendelse er deaktiveret:

# adminaccess authentication add cifs

Gennemse CIFS-indstillinger og Active Directory-indstillinger:

# cifs option show all

Konfigurer administrative Active Directory-grupper:

# cifs option set "dd admin group1" "<domain\group>"
# cifs option set "dd admin group2" "<domain\group>"

Konfigurer en ikke-standardorganisationsenhed for Data Domain-computerobjektet:

# cifs option set organizational-unit "ParentOU/ChildOU"

Tilmelding til domænet

Deltag i Active Directory-verdenen:

# cifs set authentication active-directory <realm> { [dc1 [dc2 ...]] | * }

Efter tilmelding til domænet

Kontrollér CIFS-driftstilstand:

# cifs show config

Valider domæneforbindelse og domæner, der er tillid til:

# cifs troubleshooting domaininfo

Forespørg Active Directory-oplysninger for en bruger:

# cifs troubleshooting user <domain\\user>

Resultatet omfatter Active Directory-gruppemedlemskaber, der er knyttet til den angivne bruger.

Aktivering af administrativ godkendelse

Tilmelding til Active Directory aktiverer ikke automatisk administrative logins ved hjælp af domænelegitimationsoplysninger.
Bekræft godkendelsesstatus:

# adminaccess authentication show

Aktivér CIFS-godkendelse:

# adminaccess authentication add cifs

Tildel administrative grupper:

# cifs option set "dd admin group1" "domain\group"
# cifs option set "dd admin group2" "domain\group"

Tildel brugergrupper:

# cifs option set "dd user group1" "domain\group"
# cifs option set "dd user group2" "domain\group"

Eksempel:

# cifs option set "dd admin group1" "CORP\Backup_Admins"

Godkendelsesbemærkninger til CIFS-deling

Avanceret fejlfinding

Forøg CIFS-logføring midlertidigt under fejlfinding:

# cifs option set loglevel 5

Sæt logføring tilbage til standardniveauet umiddelbart efter testning:

# cifs option reset loglevel

Få vist CIFS-loggen:

# log view debug/cifs/cifs.log

Almindelige navigationstaster i logfremviseren:

g = begyndelsen af filen
G = slutningen af filen
q = afslut

Nulstil cachen for CIFS-godkendelsestjenester

Bruges efter større Active Directory-ændringer, f.eks. DNS-opdateringer, OU-flytninger, eller når fejlfindingskommandoer returnerer forældede oplysninger.

# cifs disable
# cifs option reset auth-services
# cifs enable

Porte til Active Directory 

Active Directory

Active Directory er ikke FIPS-kompatibelt.
Active Directory fortsætter med at fungere, når det er konfigureret, og når FIPS er aktiveret.

Godkendelseskonfiguration

Oplysningerne i panelet Godkendelse ændres, afhængigt af den type godkendelse, der konfigureres.
Klik på linket Konfigurer til venstre for godkendelsesetiketten under fanen Konfiguration. Systemet fører til siden Administration > Access > Authentication, hvor du kan konfigurere godkendelse for Active Directory, Kerberos, Workgroups og NIS.

Active Directory-konfigurationsoplysninger 

Konfiguration af arbejdsgruppe 

Relaterede artikler:

• Kan ikke knytte et Data Domain til en specifik organisationsenhed (OU) i Active Directory

Følgende relaterede artikler kan kun ses ved at logge på Dell Support som registreret bruger:

• Adgangen til PowerProtect DD System Manager (DDSM) og Data Domain Management Server (DDMC) mislykkes med AD-godkendelse
• Active Directory-godkendelse fungerer ikke, da GC er deaktiveret i Data Domain
• Data Domain: Der kan ikke opnås adgang til Data Domain-systemet med CIFS i Active Directory-tilstand
• Data Domain: Brug af CIFS-kommandoen "Set Authentication Active-Directory"
• Slutte Data Domain til Active Directory til en bestemt organisationsenhed (OU)