Data Domain: Guida ad Active Directory

L'ambiente operativo Data Domain con PowerProtect fornisce un'amministrazione protetta con DD System Manager su HTTPS o SSH per la CLI. Entrambi i metodi abilitano utenti definiti localmente, utenti NIS (Network Information Service), LDAP (Lightweight Directory Access Protocol), utenti di dominio AD (Microsoft Active Directory) e Single Sign-on (SSO).

I sistemi Data Domain e PowerProtect possono utilizzare l'autenticazione pass-through di Microsoft Active Directory per gli utenti o i server. Gli amministratori possono consentire a determinati domini e gruppi di utenti di accedere ai file archiviati nel sistema. Si consiglia di configurare Kerberos. Inoltre, i sistemi supportano Microsoft Windows NT LAN Managers NTLMv1 e NTLMv2. Tuttavia, NTLMv2 è più sicuro e sostituirà NTLMv1.

Visualizzazione delle informazioni su Active Directory e Kerberos

La configurazione Active Directory/Kerberos determina i metodi utilizzati dai client CIFS e NFS per l'autenticazione.
Questa configurazione viene visualizzata nel pannello Active Directory/Kerberos Authentication.

Procedura:

1. Selezionare Administration >Access>Authentication.
2. Espandere il pannello Active Directory/Kerberos Authentication.

Configurazione dell'autenticazione Active Directory e Kerberos

La configurazione dell'autenticazione Active Directory rende il sistema di protezione parte di un realm Active Directory di Windows.
I client CIFS e NFS utilizzano l'autenticazione Kerberos.

Procedura:

1. Selezionare Administration > Access > Authentication. Viene visualizzata la vista Authentication.
2. Espandere il pannello Active Directory/Kerberos Authentication .
3. Cliccare su Configure accanto a Mode per avviare la procedura guidata di configurazione. Viene visualizzata la finestra di dialogo Active Directory/Kerberos Authentication .
4. Selezionare Windows/Active Directory e cliccare su Next.
5. Immettere il nome completo del realm di sistema (ad esempio, domain1.local), il nome utente e la password del sistema.
6. Cliccare su Next.

7. Selezionare il nome predefinito del server CIFS oppure Manual e inserire un nome per il server CIFS.
8. Per Domain Controllers, selezionare Automatically Assign oppure Manual e inserire fino a tre nomi di controller di dominio. Immettere nomi di dominio, nomi host o indirizzi IP completi (IPv4 o IPv6).
9. Per selezionare un unità organizzativa, selezionare Usa computer predefiniti oppure Manuale e immettere un nome per l'unità organizzativa.

10. Cliccare su Next. Viene visualizzata la pagina Summary della configurazione.
11. Cliccare su Finish. Il sistema visualizza le informazioni di configurazione nella vista Authentication.
12. Per abilitare l'accesso amministrativo, cliccare su Enable a destra di Active Directory Administrative Access.

Selezioni di Authentication Mode

La selezione della modalità di autenticazione determina la modalità di autenticazione dei client CIFS e NFS utilizzando le combinazioni supportate di autenticazione Active Directory, Workgroup e Kerberos.
In merito a questa attività, DDOS supporta le seguenti opzioni di autenticazione.

• Disabile: l'autenticazione Kerberos è disabilitata per i client CIFS e NFS. I client CIFS utilizzano l'autenticazione Workgroup.
• Windows/Active Directory: l'autenticazione Kerberos è abilitata per i client CIFS e NFS. I client CIFS utilizzano l'autenticazione Active Directory.
• UNIX: l'autenticazione Kerberos è abilitata solo per i client NFS. I client CIFS utilizzano l'autenticazione Workgroup.

Gestione dei gruppi amministrativi per Active Directory

Utilizzare il pannello Active Directory/Kerberos Authentication per creare, modificare ed eliminare gruppi di Active Directory (Windows) e assegnare ruoli di

gestione (amministratore, operatore di backup e così via).Per prepararsi a gestire i gruppi, selezionare Administration>Access> Authentication, espandere il pannello Active Directory/Kerberos Authentication, quindi cliccare sul pulsante Active Directory Administrative Access Enable .

Creazione di gruppi amministrativi per Active Directory

Creare un gruppo amministrativo per assegnare un ruolo di gestione a tutti gli utenti configurati in un gruppo Active Directory.
Prerequisiti: Abilitare l'accesso amministrativo Active Directory nel pannello Active Directory/Kerberos Authentication della pagina Administration >Access >Authentication.

Procedura:

1. Cliccare su Crea.
2. Inserire il nome di dominio e gruppo separato da una barra rovesciata.

3. Selezionare Management Role per il gruppo dal menu a discesa.
4. Cliccare su OK.

Modifica dei gruppi amministrativi per Active Directory

Modificare un gruppo amministrativo quando si desidera modificare il nome di dominio amministrativo o il nome configurato per un gruppo Active Directory.
Prerequisiti: Abilitare l'accesso amministrativo Active Directory nel pannello Active Directory/Kerberos Authentication della pagina Administration >Access >Authentication.

Procedura:

1. Selezionare un gruppo da modificare nell'intestazione Active Directory Administrative Access.
2. Cliccare su Modify.
3. Modificare il nome di dominio e gruppo e utilizzare una barra rovesciata "\" per separarli. Ad esempio: domainname\groupname

Eliminazione dei gruppi amministrativi per Active Directory

Eliminare un gruppo amministrativo per interrompere l'accesso al sistema per tutti gli utenti configurati in un gruppo Active Directory.
Prerequisiti: Abilitare l'accesso amministrativo Active Directory nel pannello Active Directory/Kerberos Authentication della pagina Administration >Access>Authentication.

Procedura:

1. Selezionare un gruppo da eliminare nell'intestazione Active Directory Administrative Access.
2. Cliccare su Delete.

Clock di sistema

Quando si utilizza la modalità Active Directory per l'accesso CIFS, l'ora del clock di sistema può differire al massimo di cinque minuti da quella del controller di dominio.
Quando è configurato per l'autenticazione di Active Directory, il sistema sincronizza regolarmente l'ora con il controller di dominio Windows. 
Pertanto, affinché il controller di dominio ottenga l'ora da un'origine dell'ora affidabile, consultare la documentazione Microsoft per la versione del sistema operativo Windows in uso per configurare il controller di dominio con un'origine ora.

Porte per Active Directory 

Active Directory

Active Directory non è conforme a FIPS.
Active Directory continua a funzionare quando è configurato e quando FIPS è abilitato.

Configurazione dell'autenticazione

Le informazioni presenti nel pannello Authentication cambiano a seconda del tipo di autenticazione configurata.
Cliccare sul collegamento Configure a sinistra dell'etichetta Authentication nella scheda Configuration. Il sistema passa alla pagina Administration > Access > Authenticationin cui configurare l'autenticazione per Active Directory, Kerberos, Workgroups e NIS.

Informazioni sulla configurazione di Active Directory 

Configurazione di Workgroup 

Articoli correlati:

• Data Domain - Aggiunta di un sistema Data Domain a un dominio Windows
• Impossibile aggiungere un Data Domain a un unità organizzativa (OU) specifica di Active Directory

I seguenti articoli correlati possono essere visualizzati solo accedendo al supporto Dell come utente registrato:

• L'accesso a PowerProtect DD System Manager (DDSM) e Data Domain Management Server (DDMC) ha esito negativo con autenticazione AD
• L'autenticazione Active Directory non funziona come GC è disabilitata in Data Domain
• Data Domain: Impossibile accedere al sistema Data Domain con CIFS in modalità Active Directory
• Data Domain: Utilizzo del comando "Set Authentication Active-Directory" di CIFS
• Aggiunta di Data Domain ad Active Directory in un unità organizzativa (OU) specifica
• Data Domain: Problemi di autenticazione di Windows con il sistema Data Domain configurato per Active Directory
• Data Domain: Impossibile accedere ad Active Directory a causa di criteri del server