跳到主要内容

ONTAP 如何使用本地用户和组

配置和使用本地用户和组时，您必须了解它们是什么以及它们的使用方法。例如，可以使用本地用户和组为存储虚拟机（SVM）上的数据提供共享和文件访问安全。还可以通过本地用户和组向用户分配用户管理权限。

  • 本地用户和组概念
    在确定是否在环境中配置和使用本地用户和组之前，您应了解有哪些本地用户和组，以及有关它们的一些基本信息。
  • 创建本地用户和本地组的原因
    在存储虚拟机（SVM）上创建本地用户和本地组有各种原因。例如，如果域控制器（DC）不可用，则可使用本地用户帐户访问 SMB 服务器，您可能希望使用本地组来分配权限，或 SMB 服务器位于工作组中。
  • 本地用户认证的工作原理
    本地用户必须创建已过认证的会话后才能访问 CIFS 服务器上的数据。
  • 用户访问令牌的构建方式
    用户映射共享时，将建立经认证的 SMB 会话，并构建用户访问令牌，其中包含关于用户、用户组成员资格和累积权限，以及映射的 Linux 用户的信息。
  • 在包含本地组的 SVM 上使用 SnapMirror 的准则
    在包含本地组的 SVM 所拥有的卷上配置 SnapMirror 时，应该了解这些准则。
  • 删除 CIFS 服务器时本地用户和组会有何变化
    在 CIFS 服务器创建时会一起创建本地用户和组的默认设置，并且将这些默认设置与托管 CIFS 服务器的存储虚拟机（SVM）关联。SVM 管理员可随时创建本地用户和组。在删除 CIFS 服务器时，您需要注意本地用户和组会有何变化。
  • 如何将 Microsoft Management Console 用于本地用户和组...
    可从 Microsoft Management Console 查看有关本地用户和组的信息。此版本的 ONTAP，不能从 Microsoft Management Console 执行本地用户和组的其他管理任务。
  • 恢复准则
    如果计划将集群恢复至不支持本地用户和组的 ONTAP 版本，且本地用户和组正用于管理文件访问或用户权限，则必须了解某些注意事项。