Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Gestire l'appartenenza al gruppo locale

Collaboratori
PDF

È possibile gestire l'appartenenza a un gruppo locale aggiungendo e rimuovendo utenti locali o di dominio oppure aggiungendo e rimuovendo gruppi di dominio. Questa funzione è utile se si desidera controllare l'accesso ai dati in base ai controlli di accesso posizionati nel gruppo o se si desidera che gli utenti dispongano di privilegi associati a tale gruppo.

A proposito di questa attività

Se non si desidera più che un utente locale, un utente di dominio o un gruppo di dominio disponga di diritti di accesso o privilegi in base all'appartenenza a un gruppo, è possibile rimuovere il membro dal gruppo.

Quando si aggiungono membri a un gruppo locale, è necessario tenere presente quanto segue:

  • Non è possibile aggiungere utenti al gruppo speciale Everyone.

  • Non è possibile aggiungere un gruppo locale a un altro gruppo locale.

  • Per aggiungere un utente o un gruppo di dominio a un gruppo locale, ONTAP deve essere in grado di risolvere il nome in un SID.

Quando rimuovi membri da un gruppo locale, devi tenere presente quanto segue:

  • Non puoi rimuovere membri dal gruppo speciale Everyone.

  • Per rimuovere un membro da un gruppo locale, ONTAP deve essere in grado di risolvere il proprio nome in un SID.

Fasi

  1. Aggiungere o rimuovere un membro da un gruppo.

    • Aggiungi un membro: vserver cifs users-and-groups local-group add-members ‑vserver vserver_name -group-name group_name ‑member-names name[,...]

      È possibile specificare un elenco delimitato da virgole di utenti locali, utenti di dominio o gruppi di dominio da aggiungere al gruppo locale specificato.

    • Rimuovere un membro: vserver cifs users-and-groups local-group remove-members -vserver vserver_name -group-name group_name ‑member-names name[,...]

      È possibile specificare un elenco delimitato da virgole di utenti locali, utenti di dominio o gruppi di dominio da rimuovere dal gruppo locale specificato.

Esempi

Nell'esempio seguente viene aggiunto un utente locale “SMB_SERVER01` sue” al gruppo locale "`SMB_SERVER01 engineering" su SVM vs1.example.com:

cluster1::> vserver cifs users-and-groups local-group add-members -vserver vs1.example.com -group-name SMB_SERVER01\engineering -member-names SMB_SERVER01\sue

Nell'esempio seguente vengono rimossi gli utenti locali “SMB_SERVER01` sue” e “SMB_SERVER01 `Sjames” dal gruppo locale "MB_SERVER01 Engineering" su SVM vs1.example.com:

cluster1::> vserver cifs users-and-groups local-group remove-members -vserver vs1.example.com -group-name SMB_SERVER\engineering -member-names SMB_SERVER\sue,SMB_SERVER\james