Panoramica sull'applicazione degli oggetti Criteri di gruppo ai server SMB
Il server SMB supporta gli oggetti Criteri di gruppo (GPO), un insieme di regole note come attributi dei criteri di gruppo che si applicano ai computer in un ambiente Active Directory. È possibile utilizzare gli oggetti Criteri di gruppo per gestire centralmente le impostazioni di tutte le macchine virtuali di storage (SVM) nel cluster appartenente allo stesso dominio Active Directory.
Quando gli oggetti Criteri di gruppo sono attivati sul server SMB, ONTAP invia query LDAP al server Active Directory per richiedere informazioni sull'oggetto Criteri di gruppo. Se esistono definizioni di GPO applicabili al server SMB, il server Active Directory restituisce le seguenti informazioni di GPO:
-
Nome dell'oggetto Criteri di gruppo
-
Versione attuale dell'oggetto Criteri di gruppo
-
Posizione della definizione dell'oggetto Criteri di gruppo
-
Elenchi di UUID (universally unique identifier) per set di criteri GPO
Protezione dell'accesso ai file mediante il controllo dinamico dell'accesso (DAC)