Como criar grupos locais no servidor de SMB - FSx para ONTAP

Como criar grupos locais no servidor de SMB

Você pode criar grupos locais que podem ser usados para autorizar o acesso aos dados associados à SVM por meio de uma conexão de SMB. Você também pode atribuir privilégios que definem quais direitos ou capacidades de usuário um membro do grupo tem.

A funcionalidade do grupo local está habilitada por padrão quando a SVM é criada. Ao criar um grupo local, é necessário especificar um nome para ele e a SVM à qual quer associá-lo. Você pode especificar um nome de grupo com ou sem o nome de domínio local e, opcionalmente, especificar uma descrição para o grupo local. Você não pode adicionar um grupo local a outro grupo local.

Para criar um grupo local no servidor de SMB

  1. crie o usuário local usando o comando vserver cifs users-and-groups local-group create da CLI do ONTAP.

    vserver cifs users-and-groups local-group create -vserver svm_name -group-name group_name [-description local_group_description

    Incluir uma descrição para o grupo local é útil.

  2. Verifique se o grupo foi criado com êxito:

    vserver cifs users-and-groups local-group show -vserver svm_name

O exemplo a seguir cria um grupo local SMB_SERVER01\engineering associado à SVM svm1:

FSxIdabcde123456::> vserver cifs users-and-groups local-group create -vserver svm1 -group-name SMB_SERVER01\engineering
FSxIdabcde123456::> vserver cifs users-and-groups local-group show -vserver svm1

Vserver          Group Name                   Description
---------------- ---------------------------- ----------------------------
svm1             BUILTIN\Administrators       Built-in Administrators group
svm1             BUILTIN\Backup Operators     Backup Operators group
svm1             BUILTIN\Guests               Built-in Guests group
svm1             BUILTIN\Power Users          Restricted administrative privileges
svm1             BUILTIN\Users                All users
svm1             SMB_SERVER01\engineering