Verwaltung der lokalen Gruppenmitgliedschaft
Sie können die lokale Gruppenmitgliedschaft verwalten, indem Sie lokale Benutzer oder Domänenbenutzer hinzufügen und entfernen oder Domänengruppen hinzufügen und entfernen. Dies ist nützlich, wenn Sie den Zugriff auf Daten anhand von Zugriffskontrollen, die in der Gruppe platziert sind, steuern möchten oder wenn Benutzer über Berechtigungen verfügen möchten, die dieser Gruppe zugeordnet sind.
Richtlinien zum Hinzufügen von Mitgliedern zu einer lokalen Gruppe:
-
Sie können keine Benutzer zur speziellen everyone-Gruppe hinzufügen.
-
Die lokale Gruppe muss vorhanden sein, bevor Sie einen Benutzer hinzufügen können.
-
Der Benutzer muss vorhanden sein, bevor Sie den Benutzer einer lokalen Gruppe hinzufügen können.
-
Sie können einer anderen lokalen Gruppe keine lokale Gruppe hinzufügen.
-
Um einen Domänenbenutzer oder eine Gruppe zu einer lokalen Gruppe hinzuzufügen, muss Data ONTAP in der Lage sein, den Namen zu einem SID aufzulösen.
Richtlinien zum Entfernen von Mitgliedern aus einer lokalen Gruppe:
-
Sie können keine Mitglieder aus der speziellen everyone-Gruppe entfernen.
-
Die Gruppe, aus der Sie ein Mitglied entfernen möchten, muss vorhanden sein.
-
ONTAP muss in der Lage sein, die Namen der Mitglieder zu lösen, die Sie aus der Gruppe zu einem entsprechenden SID entfernen möchten.
-
Fügen Sie ein Mitglied einer Gruppe hinzu oder entfernen Sie es.
Ihr Ziel ist Verwenden Sie dann den Befehl… Ein Mitglied zu einer Gruppe hinzufügen
vserver cifs users-and-groups local-group add-members -vserver _vserver_name_ -group-name _group_name_ -member-names name[,...]
Sie können eine kommagetrennte Liste lokaler Benutzer, Domänenbenutzer oder Domänengruppen angeben, die der angegebenen lokalen Gruppe hinzugefügt werden sollen.Entfernen Sie ein Mitglied aus einer Gruppe
vserver cifs users-and-groups local-group remove-members -vserver _vserver_name_ -group-name _group_name_ -member-names name[,...]
Sie können eine kommagetrennte Liste lokaler Benutzer, Domänenbenutzer oder Domänengruppen angeben, die aus der angegebenen lokalen Gruppe entfernt werden sollen.Im folgenden Beispiel wird der lokalen Gruppe „
SMB_SERVER\sue
“ und der lokalen Gruppe „AD_DOM\dom_eng
“ auf SVM vs1 ein lokaler Benutzer „SMB_SERVER\Engineering
“ hinzugefügt:cluster1::> vserver cifs users-and-groups local-group add-members -vserver vs1 -group-name SMB_SERVER\engineering -member-names SMB_SERVER\sue,AD_DOMAIN\dom_eng
Im folgenden Beispiel werden die lokalen Benutzer „
SMB_SERVER\sue
“ und „SMB_SERVER\james
“ aus der lokalen Gruppe „SMB_SERVER\Engineering
“ auf SVM vs1 entfernt:cluster1::> vserver cifs users-and-groups local-group remove-members -vserver vs1 -group-name SMB_SERVER\engineering -member-names SMB_SERVER\sue,SMB_SERVER\james
Anzeigen von Informationen zu Mitgliedern von lokalen Gruppen