Présentation de l'application d'objets de stratégie de groupe aux serveurs SMB
Votre serveur SMB prend en charge les objets de stratégie de groupe (GPO, Group Policy Objects), un ensemble de règles appelées attributs de stratégie de groupe_ qui s'appliquent aux ordinateurs dans un environnement Active Directory. Vous pouvez utiliser des GPO pour gérer centralement les paramètres de toutes les machines virtuelles de stockage (SVM) sur le cluster appartenant au même domaine Active Directory.
Lorsque les stratégies de groupe sont activées sur votre serveur SMB, ONTAP envoie des requêtes LDAP au serveur Active Directory pour demander des informations de stratégie de groupe. Si des définitions de GPO sont applicables à votre serveur SMB, le serveur Active Directory renvoie les informations de GPO suivantes :
-
Nom de l'objet GPO
-
Version GPO actuelle
-
Emplacement de la définition de GPO
-
Listes d'UUID (identificateurs uniques universels) pour les jeux de stratégies GPO
Sécurisation de l'accès aux fichiers à l'aide du contrôle d'accès dynamique (DAC)