为现有 SVM 添加 CIFS 访问

要为现有 SVM 添加 CIFS/SMB 访问，需创建数据 LIF、配置 CIFS 服务器、配置卷、共享卷并配置共享权限。

开始之前

您必须知道 SVM 将使用以下哪些网络连接组件：
- 节点以及节点上的特定端口，将使用该端口创建数据逻辑接口 (LIF)
- 所配置的数据 LIF IP 地址的来源子网，或要为数据 LIF 配置的特定 IP 地址（可选）
- 此 SVM 将加入的 Active Directory（AD）域，以及将 SVM 添加到该域所需的凭证
必须正确配置所有外部防火墙，以允许访问服务网络。
在 SVM 上必须允许 CIFS 协议。如果您创建了 SVM 并根据另一快速指南配置 SAN 协议，应符合此条件。

导航到配置 SVM 协议的区域：
1. 选择要配置的 SVM。
2. 在“详细信息”窗格中，单击“协议”旁的 CIFS。
在“配置 CIFS 协议”对话框的“数据 LIF 配置”部分，为 SVM 创建数据 LIF：
1. 从指定的子网为 LIF 自动分配 IP 地址，或手动输入该地址。
2. 单击浏览，然后选择要与 LIF 关联的节点和端口。
在“CIFS 服务器配置”部分中，定义 CIFS 服务器，然后对其进行配置以访问 AD 域：
1. 为 CIFS 服务器指定在 AD 域唯一的名称。
2. 指定 CIFS 服务器可加入的 AD 域的 FQDN。
3. 如果要关联 AD 域内的非 CN=Computers 组织单位（OU），请输入该 OU。
4. 指定具有向该 OU 添加 CIFS 服务器的足够权限的管理帐户的名称和凭证。
5. 如果要避免未经授权访问此上的所有共享，请选择通过 SMB 3.0 加密数据的选项。
为实现 CIFS/SMB 访问创建一个卷，然后为该卷配置共享：
1. 为 CIFS/SMB 客户端将用于访问该卷的共享命名。
  为共享输入的名称还将用作卷名。
2. 指定卷的大小。
无需为该卷指定聚合，因为该卷自动位于可用空间最多的聚合上。
可选： >可通过修改共享 ACL 限制对共享的访问：
1. 在权限字段中，单击更改。
2. 指定 Everyone 组，然后单击删除。
3. 可选： 单击添加，然后输入在包含 SVM 的 Windows Active Directory 域中定义的管理员组。
4. 选择新的管理员组，然后选择完全控制权限。
5. 单击保存并关闭。
单击“提交并关闭”，然后单击“确定”。

提供反馈