创建本地用户和本地组的原因

在存储虚拟机（SVM）上创建本地用户和本地组有各种原因。例如，如果域控制器（DC）不可用，则可使用本地用户帐户访问 SMB 服务器，您可能希望使用本地组来分配权限，或 SMB 服务器位于工作组中。

可出于以下原因，创建一个或多个本地用户帐户：

• SMB 服务器处于工作组中，并且域用户不可用。

  工作组配置需要本地用户。

• 如果域控制器不可用，则需要在 SMB 服务器上认证并登录。

  域控制器不可用时，或由于网络问题导致 SMB 服务器无法与域控制器联系时，本地用户可使用 NTLM 认证通过 SMB 服务器进行认证。

• 希望为本地用户分配用户权限管理权限。

  用户权限管理 是 SMB 服务器管理员使用的功能，用于控制权限用户和组在 SVM 上的权限。可通过分配权限至用户帐户或让用户成为拥有这些权限的本地组成员来向用户分配权限。

可出于以下原因，创建一个或多个本地用户组：

• SMB 服务器处于工作组中，并且域组不可用。

  工作组配置中不需要本地组，但可用于管理本地工作组用户的访问权限。

• 通过使用本地组的共享和文件访问控制来控制对文件和文件夹资源的访问。

• 希望创建具有自定义的用户权限管理权限的本地组。

  某些内置用户组拥有预定义权限。要分配自定义权限组，可创建本地组，并向该组分配所需的权限。可将本地用户、域用户和域组添加到该本地组。