Data Domain: Waarom de standaard domeinbeheerdersgroep niet kan worden verwijderd

• Data Domain maakt deel uit van Active Directory en de domeinbeheerders worden vermeld als een beheergroep.
• Wanneer u probeert de vermelding te verwijderen of te verwijderen, is de optie voor het verwijderen van de groep niet beschikbaar.
  • De DD voorkomt verwijdering van de groep Domeinadministrators.

Dit gedrag is te verwachten.

• Wanneer een Data Domain-systeem wordt toegevoegd aan een Active Directory-domein, wordt de groep Domeinbeheerders automatisch toegewezen aan Beheerdersgroep 1.
• Data Domain gebruikt domeinbeheerders als de standaardgroep, omdat dit de enige Active Directory-groep is die naar verwachting in alle Windows-omgevingen aanwezig is.
• De beperking is niet specifiek gekoppeld aan de Domain Admins-groep zelf.
  • Beheerdersgroep 1 is een vereiste, door het systeem gedefinieerde vermelding van de beheergroep die niet kan worden verwijderd.
  • Data Domain vereist dat ten minste één aangewezen beheergroep geconfigureerd blijft voor authenticatie en beheertoegang.

Als leden van de groep Domeinbeheerders geen beheerderstoegang tot het Data Domain-systeem hebben, vervangt u de vermelding Domeinbeheerders door een andere Active Directory-groep in plaats van te proberen deze te verwijderen.
Data Domain ondersteunt:

• Maximaal twee Active Directory-beheergroepen
• Maximaal twee Active Directory-gebruikersgroepen

Beheerdersgroep 1 kan worden bewerkt, maar kan niet worden verwijderd.
Navigeer met behulp van de GUI naar:

1. Verificatie > van beheertoegang > > Active Directory/Kerberos-verificatie
2. Zoek de bestaande vermelding Domeinbeheerders.
3. Selecteer de groep en kies Bewerken (potloodpictogram).
4. Blader naar de gewenste Active Directory-groep met behulp van de indeling:
   domein\groep
5. Sla de wijzigingen op.

Voorbeeld:

Bestaande groep: Domeinbeheerders Vervangende
groep: Corp\Backup_Admins

Nadat de wijziging is opgeslagen, wordt Corp\Backup_Admins de toegewezen beheerdersgroep 1 en biedt Domeinbeheerders geen beheerderstoegang meer tot het Data Domain-systeem.
De CLI
gebruiken Als u de geconfigureerde beheergroep wilt vervangen, gebruikt u:

cifs option set "dd admin group1" "domain\group"

Voorbeeld:

cifs option set "dd admin group1" "Corp\Backup_Admins"

De geconfigureerde groep vervangt de bestaande vermelding van Beheerdersgroep 1.

Het lidmaatschap van een Active Directory-groep bepaalt wie zich kan verifiëren bij het Data Domain-systeem, terwijl de rol die binnen Data Domain is toegewezen, het toegangsniveau en de beheerfuncties bepaalt die gebruikers kunnen uitvoeren. Daarom is het vervangen van domeinbeheerders door een speciale beheergroep een veelgebruikte best practice waarmee organisaties de toegang tot Data Domain kunnen afstemmen op hun interne beveiligingsvereisten.