Aggiunta di un utente o di un gruppo alla condivisione CIFS

SCOPO

DD OS 5.1

• Data Domain Enterprise Manager (DDEM) non consente l'aggiunta di utenti o gruppi a una share CIFS.
• Il Cliente sarà invitato a limitare l'accesso alla share CIFS tramite client Windows utilizzando Microsoft Management Console (MMC).

 DD OS 5.2

• Da DDOS 5.2 in poi, questa funzione è stata aggiunta nuovamente all'interfaccia GUI di DDEM. Il cliente sarà in grado di aggiungere utenti e gruppi alla share CIFS tramite DDEM.

SI APPLICA A

• Tutti i sistemi Data Domain

• DDOS 5.1 e versioni successive
• CIFS

Di seguito sono riportate due schermate di DDMS quando un amministratore di Data Domain aggiunge utenti o gruppi a una condivisione CIFS.  In DDOS 5.1, la funzione ACL di condivisione CIFS viene rimossa dalla GUI (DDMS).   L'opzione utente/gruppo nella CLI rimane valida.

NOTA: Quando si aggiungono utenti o gruppi a una share CIFS, non utilizzare l'asterisco (*) in quanto il sistema Data Domain non interpreterà questo simbolo come un carattere jolly, ma tenterà di cercare un utente o un gruppo con il nome *.   È sempre consigliabile utilizzare il nome utente o il nome del gruppo, ad esempio: " dominio\<nome utente > Corp\steve (OPPURE) Dominio\<gruppo> corp\IT"

In DDOS 5.1:

Verificare la procedura da seguire utilizzando MMC per aggiungere utenti e gruppi alla condivisione CIFS.

Da DDOS 5.2

Il cliente sarà in grado di aggiungere utenti e gruppi a una particolare share CIFS utilizzando DDEM.

Procedura per impostare l'ACL della share CIFS tramite client Windows

1.    Da un client Windows che esegue il sistema operativo Windows, connettersi al sistema DataDomain utilizzando un account amministratore locale (sysadmin o altro account locale quando il sistema DataDomain utilizza la modalità non AD) o un account amministratore di dominio (quando il sistema DataDomain viene aggiunto ad AD).

2.    Cliccare con il pulsante destro del mouse su "Risorse del computer" o su un'icona equivalente e selezionare "Gestisci". Verrà avviato Computer Management Tool.

3.    Cliccare su "Action" e selezionare "Connect to another computer". Quindi, immettere il nome o l'indirizzo IP del sistema Data Domain utilizzato nel passaggio #1.

4.    Passare a "System Tools" -> "Shared Folders" and Shares".

5.    Cliccare con il pulsante destro del mouse su una condivisione, selezionare "Properties" e cliccare su "Share permissions".

6.    Impostare le autorizzazioni appropriate e cliccare sul pulsante "Apply" o "OK".

Nota: Se il sistema DataDomain utilizza un account amministratore locale (sysadmin o altro account locale), l'utente deve disporre dello stesso account e della stessa password nel nodo client Windows.  Ciò è dovuto al fatto che Windows MMC passa l'utente/password di Windows corrente al nodo DataDomain per l'autenticazione.

Non vi è alcun problema se il client Windows e il sistema Data Domain si trovano nella stessa Active Directory e l'utente accede al client Windows utilizzando un account AD. In caso contrario, l'utente deve mappare un'unità dal sistema DataDomain utilizzando un utente con privilegi di amministratore, ad esempio un account amministratore locale o un account amministratore di dominio.

Di seguito è riportata una schermata di MMC al passaggio 5.