Saiba mais sobre usuários e grupos locais do ONTAP SMB
Sugerir alterações
PDFs
Você deve saber o que são usuários e grupos locais e algumas informações básicas sobre eles, antes de determinar se deseja configurar e usar usuários e grupos locais em seu ambiente.
-
Usuário local
Uma conta de usuário com um identificador de segurança exclusivo (SID) que tem visibilidade somente na máquina virtual de armazenamento (SVM) na qual é criada. As contas de usuário locais têm um conjunto de atributos, incluindo nome de usuário e SID. Uma conta de usuário local autentica localmente no servidor CIFS usando autenticação NTLM.
As contas de usuário têm vários usos:
-
Usado para conceder Gerenciamento de Direitos de Usuário Privileges a um usuário.
-
Usado para controlar o acesso em nível de compartilhamento e em nível de arquivo aos recursos de arquivo e pasta que o SVM possui.
-
-
Grupo local
Um grupo com um SID exclusivo tem visibilidade somente na SVM em que ele é criado. Grupos contêm um conjunto de membros. Os membros podem ser usuários locais, usuários de domínio, grupos de domínio e contas de máquinas de domínio. Os grupos podem ser criados, modificados ou excluídos.
Os grupos têm vários usos:
-
Usado para conceder Gerenciamento de Direitos de Usuário Privileges aos seus membros.
-
Usado para controlar o acesso em nível de compartilhamento e em nível de arquivo aos recursos de arquivo e pasta que o SVM possui.
-
-
Domínio local
Um domínio que tem escopo local, limitado pelo SVM. O nome do domínio local é o nome do servidor CIFS. Os usuários e grupos locais estão contidos no domínio local.
-
Identificador de segurança (SID)
Um SID é um valor numérico de comprimento variável que identifica os princípios de segurança do estilo Windows. Por exemplo, um SID típico assume a seguinte forma: S-1-5-21-3139654847-1303905135-2517279418-123456.
-
* Autenticação NTLM*
Um método de segurança do Microsoft Windows usado para autenticar usuários em um servidor CIFS.
-
Banco de dados replicado em cluster (RDB)
Um banco de dados replicado com uma instância em cada nó em um cluster. Os objetos de usuário local e grupo são armazenados no RDB.
Razões para criar usuários locais ONTAP SMB e grupos locais
Há várias razões para criar usuários locais e grupos locais na sua máquina virtual de storage (SVM). Por exemplo, você pode acessar um servidor SMB usando uma conta de usuário local se os controladores de domínio (DCs) não estiverem disponíveis, talvez queira usar grupos locais para atribuir Privileges ou se o servidor SMB estiver em um grupo de trabalho.
Você pode criar uma ou mais contas de usuário locais pelos seguintes motivos:
-
Seu servidor SMB está em um grupo de trabalho e os usuários de domínio não estão disponíveis.
Os utilizadores locais são necessários nas configurações do grupo de trabalho.
-
Você deseja a capacidade de autenticar e fazer login no servidor SMB se os controladores de domínio não estiverem disponíveis.
Os usuários locais podem se autenticar com o servidor SMB usando a autenticação NTLM quando o controlador de domínio está inativo ou quando problemas de rede impedem que o servidor SMB entre em Contato com o controlador de domínio.
-
Você deseja atribuir User Rights Management Privileges a um usuário local.
User Rights Management é a capacidade de um administrador de servidor SMB controlar quais direitos os usuários e grupos têm no SVM. Você pode atribuir Privileges a um usuário atribuindo o Privileges à conta do usuário ou tornando o usuário membro de um grupo local que tenha esses Privileges.
Você pode criar um ou mais grupos locais pelos seguintes motivos:
-
O servidor SMB está em um grupo de trabalho e os grupos de domínio não estão disponíveis.
Os grupos locais não são necessários nas configurações do grupo de trabalho, mas podem ser úteis para gerenciar o Access Privileges para usuários locais do grupo de trabalho.
-
Você deseja controlar o acesso aos recursos de arquivos e pastas usando grupos locais para controle de compartilhamento e acesso a arquivos.
-
Você deseja criar grupos locais com User Rights Management Privileges personalizado.
Alguns grupos de utilizadores incorporados têm Privileges predefinidos. Para atribuir um conjunto personalizado de Privileges, você pode criar um grupo local e atribuir o Privileges necessário a esse grupo. Em seguida, você pode adicionar usuários locais, usuários de domínio e grupos de domínio ao grupo local.