Motivi per la creazione di utenti locali e gruppi locali
Suggerisci modifiche
PDF
Esistono diversi motivi per creare utenti locali e gruppi locali sulla macchina virtuale di storage (SVM). Ad esempio, è possibile accedere a un server SMB utilizzando un account utente locale se i controller di dominio (DC) non sono disponibili, se si desidera utilizzare gruppi locali per assegnare privilegi o se il server SMB si trova in un gruppo di lavoro.
È possibile creare uno o più account utente locali per i seguenti motivi:
-
Il server SMB si trova in un gruppo di lavoro e gli utenti di dominio non sono disponibili.
Nelle configurazioni dei gruppi di lavoro sono richiesti utenti locali.
-
Se i controller di dominio non sono disponibili, si desidera eseguire l'autenticazione e l'accesso al server SMB.
Gli utenti locali possono autenticarsi con il server SMB utilizzando l'autenticazione NTLM quando il controller di dominio non è attivo o quando i problemi di rete impediscono al server SMB di contattare il controller di dominio.
-
Si desidera assegnare i privilegi di User Rights Management a un utente locale.
User Rights Management è la capacità di un amministratore del server SMB di controllare i diritti degli utenti e dei gruppi sulla SVM. È possibile assegnare i privilegi a un utente assegnando i privilegi all'account dell'utente o facendo in modo che l'utente sia membro di un gruppo locale che dispone di tali privilegi.
È possibile creare uno o più gruppi locali per i seguenti motivi:
-
Il server SMB si trova in un gruppo di lavoro e i gruppi di dominio non sono disponibili.
I gruppi locali non sono richiesti nelle configurazioni dei gruppi di lavoro, ma possono essere utili per la gestione dei privilegi di accesso per gli utenti dei gruppi di lavoro locali.
-
Si desidera controllare l'accesso alle risorse di file e cartelle utilizzando gruppi locali per il controllo della condivisione e dell'accesso ai file.
-
Si desidera creare gruppi locali con privilegi personalizzati di User Rights Management.
Alcuni gruppi di utenti integrati dispongono di privilegi predefiniti. Per assegnare un set personalizzato di privilegi, è possibile creare un gruppo locale e assegnare i privilegi necessari a tale gruppo. È quindi possibile aggiungere utenti locali, utenti di dominio e gruppi di dominio al gruppo locale.