Data Domain: Warum die Standarddomain-Admins-Gruppe nicht gelöscht werden kann

• Data Domain wurde mit Active Directory verknüpft und die Domainadministratoren werden als administrative Gruppe aufgeführt.
• Beim Versuch, den Eintrag zu entfernen oder zu löschen, ist die Option zum Löschen der Gruppe nicht verfügbar.
  • DD verhindert das Entfernen der Domain-Admins-Gruppe.

Dies ist das erwartete Verhalten.

• Wenn ein Data Domain-System einer Active Directory-Domain hinzugefügt wird, wird die Domain-Admin-Gruppe automatisch der Admin-Gruppe 1 zugewiesen.
• Data Domain verwendet Domain-Admins als Standardgruppe, da es sich um die einzige Active Directory-Gruppe handelt, die in allen Windows-Umgebungen erwartet werden kann.
• Die Einschränkung ist nicht spezifisch an die Gruppe der Domain-Admins selbst gebunden.
  • Admin Group 1 ist ein erforderlicher systemdefinierter administrativer Gruppeneintrag, der nicht gelöscht werden kann.
  • Data Domain erfordert, dass mindestens eine designierte administrative Gruppe für die Authentifizierung und den Managementzugriff konfiguriert bleibt.

Wenn Mitglieder der Domain-Admins-Gruppe keinen Administratorzugriff auf das Data Domain-System haben sollten, ersetzen Sie den Eintrag Domain-Admins durch eine andere Active Directory-Gruppe, anstatt zu versuchen, ihn zu löschen.
Data Domain unterstützt:

• Bis zu zwei Active Directory-Administratorgruppen
• Bis zu zwei Active Directory-Nutzergruppen

Die Admingruppe 1 kann bearbeitet, aber nicht gelöscht werden.
Navigieren Sie in der GUI zu:

1. Administrationszugriffsauthentifizierung > > > Active Directory-/Kerberos-Authentifizierung
2. Suchen Sie den vorhandenen Eintrag Domain Admins.
3. Wählen Sie die Gruppe aus und wählen Sie Edit (Bleistiftsymbol).
4. Suchen Sie im Format "domain\group" nach der gewünschten Active Directory-Gruppe.
   
5. Speichern Sie die Änderungen.

Beispiel:

Vorhandene Gruppe: Domänen-Admins
Ersatzgruppe: Corp\Backup_Admins

Nachdem die Änderung gespeichert wurde, wird Corp\Backup_Admins zur zugewiesenen Administratorgruppe 1 und Domain Admins bieten keinen Administratorzugriff mehr auf das Data Domain-System.
Verwenden der CLI
Verwenden Sie Folgendes, um die konfigurierte administrative Gruppe zu ersetzen:

cifs option set "dd admin group1" "domain\group"

Beispiel:

cifs option set "dd admin group1" "Corp\Backup_Admins"

Die konfigurierte Gruppe ersetzt den vorhandenen Eintrag Admin Group 1.

Die Active Directory-Gruppenmitgliedschaft bestimmt, wer sich beim Data Domain-System authentifizieren kann, während die in Data Domain zugewiesene Rolle die Zugriffsebene und die administrativen Funktionen bestimmt, die Nutzer ausführen können. Daher ist das Ersetzen von Domainadministratoren durch eine dedizierte Administratorgruppe eine gängige Best Practice, die es Unternehmen ermöglicht, den Data-Domain-Zugriff mit ihren internen Sicherheitsanforderungen in Einklang zu bringen.