跳到主要内容

创建本地 Windows 组

可以使用存储管理软件创建本地 Windows 组，可使用该组授予通过 SMB 连接访问存储虚拟机（SVM）中数据的权限。也可以分配权限，定义组成员在执行管理活动时所拥有的用户权限或能力。

开始之前

必须为 SVM 配置 CIFS 服务器。

关于本任务

  • 可以指定一个包含或不包含本地域名的组名称。

    本地域为 SVM 的 CIFS 服务器的名称。例如，如果 SVM 的 CIFS 服务器名称为“CIFS_SERVER”，而您要创建一个“engineering”组，则可以将组名称指定为“engineering”或“CIFS_SERVER\engineering”。

    在组名称中使用本地域时，需要遵守以下规则：

    • 只能为应用该组的 SVM 指定本地域名。

      例如，如果本地 CIFS 服务器名称为“CIFS_SERVER”，则不能指定“CORP_SERVER\group1”作为组名称。

    • 不能在组名称中使用“BUILTIN”作为本地域。

      例如，不能创建名为“BUILTIN\group1”的组。

    • 不能在组名称中使用 Active Directory 域作为本地域。

      例如，不能创建名为“AD_DOM\group1”的组，此处的“AD_DOM”是某个 Active Directory 域的名称。

  • 不能使用已存在的组名称。

  • 指定的组名称必须符合以下要求：

    • 不得超过 256 个字符

    • 不得以句点结束

    • 不得包含逗号

    • 不得包含以下任何可打印字符：" / \ [ ] : | < > + = ; ?* @

    • 不得包含 ASCII 1 到 31 范围内的字符（这些字符不可打印）

  1. 单击 Storage（存储） > SVMs。
  2. 选择 SVM，然后单击 SVM Settings（SVM 设置）。
  3. 在“Host Users and Groups（主机用户和组）”窗格中，单击 Windows。
  4. 在Groups（组）选项卡中，单击 Create（创建）。
  5. 在“Create Group（创建组）”对话框中，指定组名称以及有助于识别此新组的描述。
  6. 为该组分配一组权限。

    可以从一组预定义的受支持权限中选择权限。
  7. 单击 Add（添加）向该组添加用户。
  8. 在“Add Members to Group（向组添加成员）”对话框中，执行以下操作之一：
    • 指定要添加到特定本地组的 Active Directory 用户或 Active Directory 组。
    • 从 SVM 的可用本地用户列表中选择用户。
    • 单击 OK（确定）。
  9. 单击Create（创建）。

结果

此时将创建本地 Windows 组，并且此组将在“Groups（组）”窗口中列出。

相关参考