Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Verwaltung der lokalen Gruppenmitgliedschaft

Beitragende

Sie können die lokale Gruppenmitgliedschaft verwalten, indem Sie lokale Benutzer oder Domänenbenutzer hinzufügen und entfernen oder Domänengruppen hinzufügen und entfernen. Dies ist nützlich, wenn Sie den Zugriff auf Daten anhand von Zugriffskontrollen, die in der Gruppe platziert sind, steuern möchten oder wenn Benutzer über Berechtigungen verfügen möchten, die dieser Gruppe zugeordnet sind.

Über diese Aufgabe

Richtlinien zum Hinzufügen von Mitgliedern zu einer lokalen Gruppe:

  • Sie können keine Benutzer zur speziellen everyone-Gruppe hinzufügen.

  • Die lokale Gruppe muss vorhanden sein, bevor Sie einen Benutzer hinzufügen können.

  • Der Benutzer muss vorhanden sein, bevor Sie den Benutzer einer lokalen Gruppe hinzufügen können.

  • Sie können einer anderen lokalen Gruppe keine lokale Gruppe hinzufügen.

  • Um einen Domänenbenutzer oder eine Gruppe zu einer lokalen Gruppe hinzuzufügen, muss Data ONTAP in der Lage sein, den Namen zu einem SID aufzulösen.

Richtlinien zum Entfernen von Mitgliedern aus einer lokalen Gruppe:

  • Sie können keine Mitglieder aus der speziellen everyone-Gruppe entfernen.

  • Die Gruppe, aus der Sie ein Mitglied entfernen möchten, muss vorhanden sein.

  • ONTAP muss in der Lage sein, die Namen der Mitglieder zu lösen, die Sie aus der Gruppe zu einem entsprechenden SID entfernen möchten.

Schritt
  1. Fügen Sie ein Mitglied einer Gruppe hinzu oder entfernen Sie es.

    Ihr Ziel ist Verwenden Sie dann den Befehl…​

    Ein Mitglied zu einer Gruppe hinzufügen

    vserver cifs users-and-groups local-group add-members -vserver _vserver_name_ -group-name _group_name_ -member-names name[,...] Sie können eine kommagetrennte Liste von lokalen Benutzern, Domänenbenutzern oder Domänengruppen angeben, die der angegebenen lokalen Gruppe hinzugefügt werden sollen.

    Entfernen Sie ein Mitglied aus einer Gruppe

    vserver cifs users-and-groups local-group remove-members -vserver _vserver_name_ -group-name _group_name_ -member-names name[,...] Sie können eine durch Komma getrennte Liste der lokalen Benutzer, Domänenbenutzer oder Domänengruppen angeben, die aus der angegebenen lokalen Gruppe entfernt werden sollen.

    Im folgenden Beispiel wird der lokalen Gruppe „SMB_SERVER\sue“ und der lokalen Gruppe „AD_DOM\dom_eng“ auf SVM vs1 ein lokaler Benutzer „SMB_SERVER\Engineering“ hinzugefügt:

    cluster1::> vserver cifs users-and-groups local-group add-members -vserver vs1 -group-name SMB_SERVER\engineering -member-names SMB_SERVER\sue,AD_DOMAIN\dom_eng

    Im folgenden Beispiel werden die lokalen Benutzer „SMB_SERVER\sue“ und „SMB_SERVER\james“ aus der lokalen Gruppe „SMB_SERVER\Engineering“ auf SVM vs1 entfernt:

    cluster1::> vserver cifs users-and-groups local-group remove-members -vserver vs1 -group-name SMB_SERVER\engineering -member-names SMB_SERVER\sue,SMB_SERVER\james