Active Directory 연결 유형. 지역의 Active Directory 연결이 Google Cloud NetApp Volumes 또는 NetApp Volumes-Performance 서비스 유형의 볼륨에 사용되는지 여부를 지정하는 데 사용됩니다. 기존 연결에서 이것이 잘못 설정되면, 사용 또는 편집 시 제대로 작동하지 않을 수 있습니다.

도메인. Active Directory 도메인 이름.

대지. 보안 및 성능을 위해 Active Directory 서버를 특정 사이트로 제한합니다. "고려 사항" . 여러 Active Directory 서버가 지역에 걸쳐 있는 경우 이 작업이 필요한 이유는 현재 Google Cloud NetApp Volumes Google Cloud NetApp Volumes 인스턴스와 다른 지역에 있는 Active Directory 서버에 대한 Active Directory 인증 요청을 허용하는 것을 지원하지 않기 때문입니다. (예를 들어, Active Directory 도메인 컨트롤러가 NetApp Volumes-Performance만 지원하는 지역에 있지만 NetApp Volumes-SW 인스턴스에서 SMB 공유를 원하는 경우)

DNS 서버. 이름 조회에 사용할 DNS 서버입니다.

NetBIOS 이름(선택 사항). 원하는 경우 서버의 NetBIOS 이름을 입력합니다. 이는 Active Directory 연결을 사용하여 새로운 컴퓨터 계정을 생성할 때 사용됩니다. 예를 들어 NetBIOS 이름이 NetApp Volumes-EAST로 설정된 경우 머신 계정 이름은 NetApp Volumes-EAST-{1234}가 됩니다. 섹션을 참조하세요"Google Cloud NetApp Volumes Active Directory에 표시되는 방식" 자세한 내용은.

조직 단위(OU). 컴퓨터 계정을 만드는 특정 OU입니다. 이 기능은 특정 OU에 대한 머신 계정의 제어권을 사용자에게 위임하는 경우에 유용합니다.

AES 암호화. AD 인증에 AES 암호화 사용 확인란을 선택하거나 선택 취소할 수도 있습니다. Active Directory 인증에 AES 암호화를 사용하면 사용자 및 그룹 조회 중에 Google Cloud NetApp Volumes 와 Active Directory 간 통신에 대한 보안이 강화됩니다. 이 옵션을 활성화하기 전에 도메인 관리자에게 문의하여 Active Directory 도메인 컨트롤러가 AES 인증을 지원하는지 확인하세요.

LDAP를 사용하는 로컬 NFS 사용자. 이 섹션에는 LDAP를 사용하여 로컬 NFS 사용자를 허용하는 옵션도 있습니다. NFS(확장 그룹)의 16개 그룹 제한을 넘어 UNIX 사용자 그룹 멤버십 지원을 확장하려면 이 옵션을 선택하지 않아야 합니다. 그러나 확장 그룹을 사용하려면 UNIX ID에 대한 LDAP 서버를 구성해야 합니다. LDAP 서버가 없으면 이 옵션을 선택하지 마세요. LDAP 서버가 있고 로컬 UNIX 사용자(예: root)도 사용하려는 경우 이 옵션을 선택하세요.

CIFS/SMB와 NFS Kerberos는 별도의 머신 계정 객체를 생성합니다.

LDAP가 활성화된 NFS는 Kerberos LDAP 바인딩을 위해 Active Directory에 머신 계정을 생성합니다.

LDAP가 있는 이중 프로토콜 볼륨은 LDAP 및 SMB에 대한 CIFS/SMB 머신 계정을 공유합니다.

CIFS/SMB 머신 계정은 머신 계정에 NAME-1234(<10자 이름에 하이픈이 붙은 무작위 4자리 ID)라는 명명 규칙을 사용합니다. Active Directory 연결에서 NetBIOS 이름 설정을 통해 NAME을 정의할 수 있습니다(섹션 참조)Active Directory 연결 세부 정보 ").

NFS Kerberos는 NFS-NAME-1234를 명명 규칙으로 사용합니다(최대 15자). 15자 이상을 사용하면 이름은 NFS-TRUNCATED-NAME-1234가 됩니다.

LDAP가 활성화된 NFS 전용 NetApp Volumes-Performance 인스턴스는 CIFS/SMB 인스턴스와 동일한 명명 규칙을 사용하여 LDAP 서버에 바인딩하기 위한 SMB 머신 계정을 생성합니다.

SMB 머신 계정이 생성되면 기본적으로 숨겨진 관리자 공유가 생성됩니다(섹션 참조)"기본 숨겨진 공유" )도 생성되지만(c$, admin$, ipc$) 해당 공유에는 ACL이 할당되지 않아 액세스할 수 없습니다.

기본적으로 머신 계정 개체는 CN=Computers에 배치되지만 필요한 경우 다른 OU를 지정할 수 있습니다. "섹션을 참조하세요.SMB 머신 계정을 생성하는 데 필요한 권한 Google Cloud NetApp Volumes 에 대한 머신 계정 객체를 추가/제거하는 데 필요한 액세스 권한에 대한 정보는 "를 참조하세요.

cn (지정된 SMB 서버 이름 사용)

dNSHostName(SMBserver.domain.com 포함)

msDS-SupportedEncryptionTypes(AES 암호화가 활성화되지 않은 경우 DES_CBC_MD5, RC4_HMAC_MD5 허용, AES 암호화가 활성화된 경우 SMB용 머신 계정과 Kerberos 티켓 교환을 위해 DES_CBC_MD5, RC4_HMAC_MD5, AES128_CTS_HMAC_SHA1_96, AES256_CTS_HMAC_SHA1_96 허용)

이름(SMB 서버 이름 포함)

sAMAccountName(SMBserver$ 포함)

servicePrincipalName(Kerberos용 host/smbserver.domain.com 및 host/smbserver SPN 포함)