在首选可信域列表中添加、删除或替换可信域
您可以向 CIFS 服务器的首选可信域列表中添加可信域或从其中删除可信域，或者可修改当前列表。如果您配置了首选可信域列表，在执行多域名称映射搜索时，将使用此首选可信域列表而不是已发现的双向可信域。
关于本任务
如果要将可信域添加到现有列表，新列表将与现有列表合并在一起，新条目将位于列表最后。会按照可信域出现在列表中的顺序对其进行搜索。
如果您打算从现有列表中删除可信域，而不指定列表，则将删除指定存储虚拟机（SVM）的整个可信域列表。
如果对现有可信域列表进行修改，新列表将覆盖现有列表。
注
在首选可信域列表中应仅输入双向可信的域。虽然您可以在首选域列表中输入出站或进站可信域，但在执行多域名称映射搜索时不会使用这些域。ONTAP 会跳过单向域条目并前往列表中的下一双向可信域。
执行以下操作之一：
| 如果要使用首选可信域列表执行以下活动... | 使用命令... |
|---|---|
| 向列表中添加可信域 | vserver cifs domain name-mapping-search add -vserver vserver_name -trusted-domains FQDN, ... |
| 从列表中删除可信域 | vserver cifs domain name-mapping-search remove -vserver vserver_name [-trusted-domains FQDN, ...] |
| 修改现有列表 | vserver cifs domain name-mapping-search modify -vserver vserver_name -trusted-domains FQDN, ... |
示例
以下命令将向 SVM vs1 所用的首选可信域列表中添加两个可信域（cifs1.example.com 和 cifs2.example.com）：
cluster1::> vserver cifs domain name-mapping-search add -vserver vs1
-trusted-domains cifs1.example.com, cifs2.example.com
以下命令将从 SVM vs1 所用列表中删除两个可信域：
cluster1::> vserver cifs domain name-mapping-search remove -vserver vs1
-trusted-domains cifs1.example.com, cifs2.example.com
以下命令将修改 SVM vs1 所用可信域列表。新列表将替代原始列表：
cluster1::> vserver cifs domain name-mapping-search modify -vserver vs1
-trusted-domains cifs3.example.com
提供反馈