限制 SMB 檔案共享的使用者和群組存取 - AWS Storage Gateway

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

限制 SMB 檔案共享的使用者和群組存取

我們建議您新增允許或拒絕的使用者或群組，以限制對檔案共享的存取。如果沒有，檔案共享將可供所有已驗證的使用者使用。

編輯 SMB 存取設定

  1. 前往 https://console.aws.amazon.com/storagegateway/home 開啟 Storage Gateway 主控台。

  2. 選擇檔案共享，然後選擇您要編輯的 SMB 檔案共享。

  3. 針對動作，選擇編輯檔案共享存取設定。

  4. 在使用者和群組檔案共享存取區段中，選擇您的設定。

    針對允許的使用者和群組，選擇新增允許的使用者或新增允許的群組，然後輸入您要允許檔案共用存取的 AD 使用者或群組。重複此程序，以允許所需的使用者和群組數量。不在允許的使用者和群組清單中的任何使用者都將被拒絕存取。

    針對拒絕的使用者和群組，選擇新增拒絕的使用者或新增拒絕群組，然後輸入您要拒絕檔案共用存取的 AD 使用者或群組。重複此程序，以視需要拒絕任意數量的使用者和群組。如果允許的使用者和群組清單是空的，除了拒絕的使用者和群組清單上的使用者以外的所有使用者都會獲得存取權。

    注意

    僅輸入 AD 使用者或群組名稱。網域名稱是由閘道加入之特定 AD 閘道的成員資格所暗示。

    如果您未指定任何允許或拒絕的使用者或群組，則任何已驗證的 AD 使用者可以匯出檔案共享。