Data Domain: Default Domain Admins 그룹을 삭제할 수 없는 이유

• Data Domain이 Active Directory에 연결되고 Domain Admins가 관리 그룹으로 나열됩니다.
• 항목을 제거하거나 삭제하려고 할 때 그룹을 삭제하는 옵션을 사용할 수 없습니다.
  • DD로 인해 Domain Admins 그룹이 제거되지 않습니다.

이는 예상된 동작입니다.

• Data Domain 시스템이 Active Directory 도메인에 연결되면 Domain Admins 그룹이 Admin Group 1에 자동으로 할당됩니다.
• Data Domain은 모든 Windows 환경에 존재해야 하는 유일한 Active Directory 그룹이므로 Domain Admins를 기본 그룹으로 사용합니다.
• 이 제한은 Domain Admins 그룹 자체에만 국한되지 않습니다.
  • Admin Group 1은 삭제할 수 없는 필수 시스템 정의 관리 그룹 항목입니다.
  • Data Domain을 사용하려면 하나 이상의 지정된 관리 그룹이 인증 및 관리 액세스를 위해 구성된 상태를 유지해야 합니다.

Domain Admins 그룹의 구성원이 Data Domain 시스템에 대한 관리 액세스 권한이 없어야 하는 경우 Domain Admins 항목을 삭제하는 대신 다른 Active Directory 그룹으로 바꿉니다.
Data Domain은 다음을 지원합니다.

• 최대 2개의 Active Directory 관리 그룹
• 최대 2개의 Active Directory 사용자 그룹

관리자 그룹 1은 편집할 수 있지만 삭제할 수는 없습니다.
GUI를 사용하여 다음으로 이동합니다.

1. AdministrationAccess > > AuthenticationActive > Directory/Kerberos Authentication
2. 기존 Domain Admins 항목을 찾습니다.
3. 그룹을 선택하고 Edit(연필 아이콘)를 선택합니다.
4. domain\group 형식을
   사용하여 원하는 Active Directory 그룹을 찾습니다.
5. 변경사항을 저장합니다.

예:

기존 그룹: Domain Admins
교체 그룹: Corp\Backup_Admins

변경 사항이 저장되면 Corp\Backup_Admins는 할당된 Admin Group 1이 되고 Domain Admin은 더 이상 Data Domain 시스템에 대한 관리 액세스 권한을 제공하지 않습니다.
CLI
사용 구성된 관리 그룹을 교체하려면 다음을 사용합니다.

cifs option set "dd admin group1" "domain\group"

예:

cifs option set "dd admin group1" "Corp\Backup_Admins"

구성된 그룹은 기존 Admin Group 1 항목을 대체합니다.

Active Directory 그룹 구성원 자격에 따라 Data Domain 시스템을 인증할 수 있는 사용자가 결정되고 Data Domain 내에서 할당된 역할에 따라 사용자가 수행할 수 있는 관리 기능과 액세스 수준이 결정됩니다. 따라서 Domain Admins를 전담 관리 그룹으로 대체하는 것이 조직이 내부 보안 요구 사항에 맞게 Data Domain 액세스를 조정할 수 있는 일반적인 모범 사례입니다.