简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。
创建存储阵列目录服务器
贡献者
使用`create storageArray directoryServer`命令可以添加新的目录服务器、以用于对用户进行身份验证和授权。
支持的阵列
此命令用于适用场景 单个E2800、E5700、EF600或EF300存储阵列。它不能在E2700或E5600存储阵列上运行。
角色
要在E2800、E5700、EF600或EF300存储阵列上执行此命令、您必须具有安全管理员角色。
语法
create storageArray directoryServer [domainId="domainId" domainNames=("domainName1"..."domainNameN") serverUrl="serverUrl" [bindAccount="username" bindPassword="password"] searchBaseDN="distinguishedName" usernameAttribute="attributeName" groupAttributes=("attrName1"..."attrNameN") [skipConfigurationTest={true | false}]
Parameters
参数 | Description | ||||
---|---|---|---|---|---|
|
用于为此域指定唯一ID。如果未指定、则会生成唯一GUID。 |
||||
|
用于为目录服务器指定一个或多个有效域名。如果输入多个名称、请使用空格分隔这些值。 |
||||
|
用于以ldap[s]//hostAddress:port的形式指定用于访问LDAP服务器的URL。如果使用的是LDAPS协议、请确保使用certificate命令导入用于验证目录服务器签名证书的根/中间证书。 |
||||
|
用于指定要用作绑定帐户的用户名或绑定ID。 |
||||
|
用于指定要用作绑定密码的密码。 |
||||
|
用于指定搜索基本可分辨名称以搜索LDAP用户对象以确定组成员资格。 |
||||
|
用于指定用于搜索用户对象以确定组成员资格的属性。如果指定、则字符串必须包含变量`{uid} |
||||
|
用于设置一个或多个组属性以查找组可分辨名称。可分辨名称用于确定角色映射的组成员资格。
|
||||
|
用于在保存配置之前跳过配置测试。默认值为 |
示例
SMcli -n Array1 -c "create storageArray directoryServer domainNames=("company.com") serverUrl="ldap://hqldap.company.com:389" bindAccount="dummyBindDN" bindPassword="dummyPassword" searchBaseDN="OU=_Users,DC=hq, DC=company,DC=com" usernameAttributes="sAMAccountName={uid}" groupAttributes="memberOf";" SMcli completed successfully.