Data Domain : pourquoi le groupe d’administrateurs de domaine par défaut ne peut-il pas être supprimé ?

• Data Domain est joint à Active Directory et les administrateurs de domaine sont répertoriés en tant que groupe d’administration.
• Lorsque vous tentez de supprimer l’entrée, l’option de suppression du groupe n’est pas disponible.
  • DD empêche la suppression du groupe Administrateurs de domaine.

Ce comportement est conforme aux attentes.

• Lorsqu’un système Data Domain est associé à un domaine Active Directory, le groupe Domain Admins est automatiquement attribué au groupe d’admins 1.
• Data Domain utilise Domain Admins comme groupe par défaut, car il s’agit du seul groupe Active Directory censé exister dans tous les environnements Windows.
• La restriction n’est pas spécifiquement liée au groupe Administrateurs de domaine lui-même.
  • Le groupe d’administrateurs 1 est une entrée de groupe d’administration définie par le système qui ne peut pas être supprimée.
  • Data Domain nécessite qu’au moins un groupe d’administration désigné reste configuré pour l’authentification et l’accès de gestion.

Si les membres du groupe Administrateurs de domaine ne disposent pas d’un accès administratif au système Data Domain, remplacez l’entrée Administrateurs de domaine par un autre groupe Active Directory au lieu de tenter de le supprimer.
Data Domain prend en charge :

• Jusqu’à deux groupes d’administration Active Directory
• Jusqu’à deux groupes d’utilisateurs Active Directory

Le groupe d’administrateurs 1 peut être modifié, mais ne peut pas être supprimé.
À l’aide de l’interface utilisateur, accédez à :

1. Authentification de l’accès > > administrateur > Authentification Active Directory/Kerberos
2. Localisez l’entrée Administrateurs de domaine existante.
3. Sélectionnez le groupe et choisissez Edit (icône en forme de crayon).
4. Recherchez le groupe Active Directory souhaité en utilisant le format :
   domaine\groupe
5. Cette option permet d’enregistrer les modifications.

Exemple :

Groupe existant : Administrateurs de
domaine Groupe de remplacement : Corp\Backup_Admins

Une fois la modification enregistrée, Corp\Backup_Admins devient le groupe d’administrateurs 1 attribué, et les administrateurs de domaine ne fournissent plus d’accès administratif au système Data Domain.
Utilisation de la CLI
Pour remplacer le groupe d’administration configuré, utilisez :

cifs option set "dd admin group1" "domain\group"

Exemple :

cifs option set "dd admin group1" "Corp\Backup_Admins"

Le groupe configuré remplace l’entrée existante du groupe d’administrateurs 1.

L’appartenance à un groupe Active Directory détermine qui peut s’authentifier auprès du système Data Domain, tandis que le rôle attribué dans Data Domain détermine le niveau d’accès et les fonctions d’administration que les utilisateurs peuvent exécuter. Par conséquent, le remplacement des administrateurs de domaine par un groupe d’administration dédié est une pratique d’excellence courante qui permet aux organisations d’aligner l’accès à Data Domain sur leurs exigences de sécurité internes.