修改 SMB 服务器

使用 vserver cifs modify 命令，可将 SMB 服务器从工作组移动到 Active Directory 域，从一个工作组移动到另一个工作组，或从 Active Directory 域移动到工作组。

将 SMB 服务器从工作组移动到 Active Directory 域：

• 
  
  1. 将 SMB 服务器的管理状态设置为 down。

     示例

     Cluster1::>vserver cifs modify -vserver vs1 -status-admin down 
     
  2. 将 SMB 服务器从工作组移动到 Active Directory 域：vsserver cifs modify -vserver vserver_name -domain domain_name

     示例

     Cluster1::>vserver cifs modify -vserver vs1 -domain example.com 
     
     

     要为 SMB 服务器创建 Active Directory 计算机帐户，必须提供具有足够权限的 Windows 帐户的名称和密码，以便将计算机添加到 example.com 域内的“ou=example_ou”容器。

     从 ONTAP 9.7 开始，AD 管理员可为您提供 keytab 文件的 URI，作为向您提供特权 Windows 帐户名称和密码的替代方法。收到 URI 时，请通过 vserver cifs 命令将其包含在 -keytab-uri 参数中。

将 SMB 服务器从 Active Directory 域移动到工作组：

• 
  
  1. 将 SMB 服务器的管理状态设置为 down。

     示例

     Cluster1::>vserver cifs modify -vserver vs1 -status-admin down
     
  2. 修改 SMB 服务器的工作组：vserver cifs modify -vserver vserver_name -workgroup new_workgroup_name

     示例

     Cluster1::>vserver cifs modify -vserver vs1 -workgroup workgroup2
     
     

将 SMB 服务器从 Active Directory 域移动到工作组：

• 
  
  1. 将 SMB 服务器的管理状态设置为 down。

     示例

     Cluster1::>vserver cifs modify -vserver vs1 -status-admin down
     
  2. 将 SMB 服务器从 Active Directory 域移动到工作组：vserver cifs modify -vserver vserver_name -workgroup workgroup_name

     示例

     cluster1::> vserver cifs modify -vserver vs1 -workgroup workgroup1
     
     注

     要进入工作组模式，必须禁用所有基于域的功能，然后系统会自动删除其配置，包括持续可用的共享、影子拷贝和 AES。但是，域配置的共享 ACL（例如“EXAMPLE.COM\userName”）将无法正常工作，但无法通过 ONTAP 删除。命令完成后，尽快使用外部工具删除这些共享 ACL。如果启用了 AES，可能会要求您提供具有足够权限的 Windows 帐户的名称和密码，以便在“EXAMPLE.COM”域中将其禁用。

  • 使用 vserver cifs modify 命令的适当参数修改其他属性。