Data Domain: Dlaczego nie można usunąć domyślnej grupy administratorów domeny

• Data Domain jest przyłączona do usługi Active Directory, a administratorzy domeny są wymienieni jako grupa administracyjna.
• Podczas próby usunięcia lub usunięcia wpisu opcja usunięcia grupy jest niedostępna.
  • DD uniemożliwia usunięcie grupy Domain Admins.

To zachowanie jest oczekiwane.

• Gdy system Data Domain jest przyłączony do domeny Active Directory, grupa Administratorzy domeny jest automatycznie przypisywana do grupy Admin Group 1.
• Data Domain używa Administratorzy domeny jako grupy domyślnej, ponieważ jest to jedyna grupa Active Directory, która może istnieć we wszystkich środowiskach Windows.
• Ograniczenie nie jest związane konkretnie z samą grupą Administratorzy domeny.
  • Grupa administratorów 1 to wymagany wpis grupy administracyjnej zdefiniowany przez system, którego nie można usunąć.
  • System Data Domain wymaga, aby co najmniej jedna wyznaczona grupa administracyjna pozostała skonfigurowana do uwierzytelniania i dostępu do zarządzania.

Jeśli członkowie grupy Administratorzy domeny nie powinni mieć dostępu administracyjnego do systemu Data Domain, zamiast próbować go usunąć, zastąp wpis Administratorzy domeny inną grupą Active Directory.
Data Domain obsługuje:

• Maksymalnie dwie grupy administracyjne usługi Active Directory
• Maksymalnie dwie grupy użytkowników usługi Active Directory

Grupę administratorów 1 można edytować, ale nie można jej usunąć.
Korzystając z graficznego interfejsu użytkownika, przejdź do:

1. Uwierzytelnianie dostępu > administracyjnego > Uwierzytelnianie > usługi Active Directory / Kerberos
2. Odszukaj istniejący wpis Domain Admins.
3. Wybierz grupę, a następnie wybierz pozycję Edytuj (ikona ołówka).
4. Wyszukaj odpowiednią grupę usługi Active Directory w formacie:
   domena\grupa
5. Zapisz zmiany.

Example:

Istniejąca grupa: Administratorzy
domeny Grupa zastępcza: Corp\Backup_Admins

Po zapisaniu zmiany korpor Backup_Admins acja\ staje się przypisaną grupą administratorów 1, a administratorzy domeny nie zapewniają już dostępu administracyjnego do systemu Data Domain.
Korzystanie z interfejsu wiersza polecenia
Aby zastąpić skonfigurowaną grupę administracyjną, użyj:

cifs option set "dd admin group1" "domain\group"

Example:

cifs option set "dd admin group1" "Corp\Backup_Admins"

Skonfigurowana grupa zastępuje istniejący wpis grupy administratorów 1.

Członkostwo w grupie usługi Active Directory określa, kto może uwierzytelniać się w systemie Data Domain, natomiast rola przypisana w ramach Data Domain określa poziom dostępu i funkcje administracyjne, które mogą wykonywać użytkownicy. W związku z tym zastąpienie administratorów domeny dedykowaną grupą administracyjną jest powszechną najlepszą praktyką, która umożliwia organizacjom dostosowanie dostępu do systemu Data Domain do ich wewnętrznych wymagań w zakresie bezpieczeństwa.