SVM 加入 Active Directory 域

通过使用 vserver cifs modify 命令修改域,您可以将 Storage Virtual Machine (SVM) 加入 Active Directory 域,而无需删除现有 SMB/CIFS 服务器。您可以重新加入当前域或加入新域。

开始之前

关于本任务

步骤

  1. SVM 加入 CIFS 服务器域:vserver cifs modify -vserver vserver_name -domain domain_name -status-admin down
    有关详细信息,请参见 vserver cifs modify 命令手册页。如果需要重新配置新域的 DNS,请参见 vserver dns modify 命令的手册页。

    要为 SMB 服务器创建 Active Directory 计算机帐户,您必须提供具有足够权限的 Windows 帐户的名称和密码,以将计算机添加到 example.com 域内的“ou=example_ou”容器。

    从 ONTAP 9 . 7 开始、您的 AD 管理员可以为您提供密钥表文件的 URI 、作为向您提供特权 Windows 帐户的名称和密码的替代方法。收到 URI 时、请将其包含vserver cifs在 -keytab -uri 参数中以及命令。

  2. 验证 CIFS 服务器是否位于所需 Active Directory 域中:vserver cifs show

示例

在以下示例中,SVM vs1 上的 SMB/CIFS 服务器 “CIFSSERVER1” 加入 example2.com 域:

cluster1::> vserver cifs modify -vserver vs1 -domain example.com -status-admin down -keytab-uri http://admin.example.com/ontap1.keytab

cluster1::> vserver cifs show

          Server       Status       Domain/Workgroup  Authentication
Vserver   Name         Admin        Name              Style 
--------- -----------  ---------    ----------------  --------------
vs1       CIFSSERVER1  up           EXAMPLE          domain