Vertrauenswürdige Domänen in bevorzugten Listen vertrauenswürdiger Domänen hinzufügen, entfernen oder ersetzen
Sie können vertrauenswürdige Domains aus der Liste der bevorzugten vertrauenswürdigen Domänen für den SMB-Server hinzufügen oder entfernen oder die aktuelle Liste ändern. Wenn Sie eine bevorzugte Liste der vertrauenswürdigen Domänen konfigurieren, wird diese Liste anstelle der gefundenen bidirektionalen vertrauenswürdigen Domänen verwendet, wenn Sie Suchvorgänge für die Zuordnung von Namen mit mehreren Domänen ausführen.
-
Wenn Sie einer vorhandenen Liste vertrauenswürdige Domains hinzufügen, wird die neue Liste mit der vorhandenen Liste mit den neuen Einträgen am Ende zusammengeführt Die vertrauenswürdigen Domänen werden in der Reihenfolge durchsucht, in der sie in der Liste der vertrauenswürdigen Domäne angezeigt werden.
-
Wenn Sie vertrauenswürdige Domänen aus der vorhandenen Liste entfernen und keine Liste angeben, wird die gesamte vertrauenswürdige Domänenliste für die angegebene Storage Virtual Machine (SVM) entfernt.
-
Wenn Sie die vorhandene Liste der vertrauenswürdigen Domänen ändern, überschreibt die neue Liste die vorhandene Liste.
Sie sollten nur bidirektional vertrauenswürdige Domains in die Liste der bevorzugten vertrauenswürdigen Domänen eingeben. Auch wenn Sie ausgehende oder eingehende Vertrauensdomänen in die bevorzugte Domain-Liste eingeben können, werden diese nicht verwendet, wenn Sie Suchvorgänge für die Zuordnung von Namen für mehrere Domänen ausführen. ONTAP überspringt den Eintrag für die unidirektionale Domain und wechselt zur nächsten bidirektionalen vertrauenswürdigen Domain in der Liste. |
-
Führen Sie eine der folgenden Aktionen aus:
Wenn Sie Folgendes mit der Liste der bevorzugten vertrauenswürdigen Domains tun möchten… Verwenden Sie den Befehl… Fügen Sie vertrauenswürdige Domains zur Liste hinzu
vserver cifs domain name-mapping-search add -vserver _vserver_name_ -trusted-domains FQDN, ...
Vertrauenswürdige Domains aus der Liste entfernen
vserver cifs domain name-mapping-search remove -vserver _vserver_name_ [-trusted-domains FQDN, ...]
Die vorhandene Liste ändern
vserver cifs domain name-mapping-search modify -vserver _vserver_name_ -trusted-domains FQDN, ...
Mit dem folgenden Befehl werden zwei vertrauenswürdige Domänen (cifs1.example.com und cifs2.example.com) zur bevorzugten vertrauenswürdigen Domain-Liste hinzugefügt, die von SVM vs1 verwendet wird:
cluster1::> vserver cifs domain name-mapping-search add -vserver vs1 -trusted-domains cifs1.example.com, cifs2.example.com
Mit dem folgenden Befehl werden zwei vertrauenswürdige Domänen aus der Liste der SVM vs1 entfernt:
cluster1::> vserver cifs domain name-mapping-search remove -vserver vs1 -trusted-domains cifs1.example.com, cifs2.example.com
Mit dem folgenden Befehl wird die von SVM vs1 verwendete Liste der vertrauenswürdigen Domäne geändert. Die ursprüngliche Liste wird durch die neue Liste ersetzt:
cluster1::> vserver cifs domain name-mapping-search modify -vserver vs1 -trusted-domains cifs3.example.com
Informationen zur Liste der bevorzugten vertrauenswürdigen Domänen werden angezeigt