跳到主要内容

应用组策略对象到 CIFS 服务器

您的 CIFS 服务器支持组策略对象（GPO），这是一组适用于 Active Directory 环境中的计算机的称为组策略属性 的规则。您可以使用 GPO 集中管理属于同一 Active Directory 域的集群上的所有存储虚拟机（SVM）设置。

在 CIFS 服务器上启用 GPO 后，ONTAP 会将 LDAP 查询发送到 Active Directory 服务器以请求 GPO 信息。如果有适用于您的 CIFS 服务器的 GPO 定义，则 Active Directory 服务器将返回以下 GPO 信息：

  • GPO 名称

  • 当前 GPO 版本

  • GPO 定义所在位置

  • GPO 策略集的 UUID 列表（通用唯一标识）

  • 支持的 GPO
    虽然不是所有的组策略对象（GPO）均适用于支持 CIFS 的存储虚拟机（SVM），但 SVM 可识别并处理相关 GPO 设置。
  • 在 CIFS 服务器使用 GPO 的要求
    要在 CIFS 服务器使用组策略对象（GPO），您的系统必须满足某些要求。
  • 在 CIFS 服务器上启用或禁用 GPO 支持
    您可在 CIFS 服务器上启用或禁用组策略对象（GPO）支持。如果在 CIFS 服务器上启用 GPO 支持，则组策略（应用在包含 CIFS 服务器计算机对象的组织单元（OU）上的策略）上定义的适用 GPO 将应用于 CIFS 服务器。
  • GPO 在 CIFS 服务器上的更新方式
    默认情况下，ONTAP 每隔 90 分钟检索并应用组策略对象（GPO）更改。安全设置每 16 个小时刷新一次。如果要在 ONTAP 自动更新前更新 GPO 以应用新的 GPO，则可在 CIFS 服务器上使用 ONTAP 命令触发手动更新。
  • 手动更新 CIFS 服务器上的 GPO 设置
    如果想立即更新 CIFS 服务器上的组策略对象（GPO）设置，您可以手动更新该设置。您可只更新已更改的设置，或强制更新所有设置，包括先前已应用但未更改的设置。
  • 显示关于 GPO 配置的信息
    可显示关于在 Active Directory 中定义的组策略对象（GPO）的信息，以及关于应用于 CIFS 服务器的 GPO 配置的信息。
  • 显示有关受限组 GPO 的详细信息
    可显示有关受限组的详细信息，其在 Active Directory 上定义为组策略对象（GPO），并且应用于 CIFS 服务器。
  • 显示关于中心访问策略的信息
    可显示关于 Active Directory 中定义的中心访问策略的详细信息。也可显示关于通过组策略对象（GPO）应用至 CIFS 服务器的中心访问策略的信息。
  • 显示关于中心访问策略规则的信息
    可显示关于与 Active Directory 中定义的中心访问策略关联的中心访问策略规则的详细信息。也可显示关于通过中心访问策略 GPO（组策略对象）应用至 CIFS 服务器的中心访问策略规则的信息。