Dodawanie użytkownika lub grupy do udziału CIFS

ZASTOSOWANIE

DDOS 5.1

• DataDomain Enterprise Manager (DDEM) nie zezwala na dodawanie użytkownika lub grupy do udziału CIFS.
• Klient powinien ograniczyć dostęp do udziału CIFS za pośrednictwem klienta Windows przy użyciu konsoli Microsoft Management Console (MMC).

 DDOS 5.2

• Począwszy od wersji DDOS 5.2 funkcja ta została ponownie dodana do interfejsu graficznego interfejsu użytkownika DDEM. Klient będzie mógł dodać użytkownika i grupę do udziału CIFS za pośrednictwem DDEM.

DOTYCZY

• Wszystkie systemy Data Domain

• DDOS 5.1 i nowsze
• CIFS

Poniżej przedstawiono dwa zrzuty ekranu usługi DDMS, gdy administrator Data Domain dodaje użytkowników lub grupy do udziału CIFS.  W DDOS 5.1 funkcja udziału ACL CIFS została usunięta z graficznego interfejsu użytkownika (DDMS).   Opcja użytkownika/grupy w interfejsie wiersza poleceń pozostaje prawidłowa.

NUTA: Podczas dodawania użytkowników lub grup do udziału CIFS nie należy używać gwiazdki (*), ponieważ system Data Domain nie zinterpretuje tego symbolu jako symbolu wieloznacznego, ale spróbuje wyszukać użytkownika lub grupę o nazwie *.   Zawsze najlepszym rozwiązaniem jest użycie nazwy użytkownika lub nazwy grupy, na przykład: " Domena\<nazwa użytkownika > Corp\steve (LUB) Domena\<group> corp\IT"

W DDOS 5.1:

Sprawdź, jakie kroki należy wykonać przy użyciu programu MMC w celu dodania użytkowników i grup do udziału CIFS.

Z DDOS 5.2

Klient będzie mógł dodać użytkowników i grupy do określonego udziału CIFS za pomocą DDEM.

Procedura ustawiania listy ACL udziału CIFS za pośrednictwem klienta Windows

1.    Z poziomu klienta Windows z systemem operacyjnym Windows połącz się z systemem DataDomain przy użyciu konta administratora lokalnego (sysadmin lub innego konta lokalnego, gdy system DataDomain używa trybu innego niż AD) lub konta administratora domeny (gdy system DataDomain jest przyłączony do usługi AD).

2.    Kliknij prawym przyciskiem myszy ikonę "Mój komputer" lub jej odpowiednik i wybierz opcję "Zarządzaj". Spowoduje to uruchomienie narzędzia do zarządzania komputerem.

3.    Klient w trybie "Action" i wybierz opcję "Connect to another computer". Następnie wprowadź nazwę lub adres IP systemu DataDomain użytego w kroku #1.

4.    Przejdź do opcji "System Tools" -> "Shared Folders" i Shares.

5.    Kliknij prawym przyciskiem myszy udostępniony obraz, wybierz opcję "Properties" i kliknij opcję "Share permissions".

6.    Ustaw odpowiednie uprawnienia i kliknij przycisk "Zastosuj" lub "OK".

Uwaga: Jeśli system DataDomain korzysta z konta administratora lokalnego (sysadmin lub innego konta lokalnego), użytkownik musi mieć to samo konto i hasło w węźle klienta Windows.  Dzieje się tak, ponieważ program Windows MMC przekazuje bieżącego użytkownika/hasło systemu Windows do węzła DataDomain w celu uwierzytelnienia.

Nie ma problemu, jeśli klient Windows i system Data Domain znajdują się w tej samej usłudze Active Directory, a użytkownik loguje się do klienta Windows przy użyciu konta AD. W przeciwnym razie użytkownik musi zmapować dysk z systemu DataDomain przy użyciu użytkownika z uprawnieniami administracyjnymi, takimi jak konto administratora lokalnego lub konto administratora domeny.

Poniżej znajduje się zrzut ekranu MMC w kroku 5.