Skip to main content
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

显示有关ONTAP SMB受限组GPO的信息

贡献者 netapp-aaron-holt netapp-thomi netapp-ahibbard netapp-aherbin
PDF

您可以显示有关在 Active Directory 中定义为组策略对象（ GPO ）并应用于 CIFS 服务器的受限组的详细信息。

关于此任务

默认情况下，将显示以下信息：

  • 组策略名称

  • 组策略版本

  • 链接。

    指定配置组策略的级别。可能的输出值包括：

    • Local 在ONTAP中配置组策略时

    • Site 在域控制器中的站点级别配置组策略时

    • Domain 在域控制器的域级别配置组策略时

    • OrganizationalUnit 在域控制器的组织单位(OU)级别配置组策略时

    • RSOP 根据在不同级别定义的所有组策略生成的一组策略

  • 受限组名称

  • 属于和不属于受限制组的用户和组

  • 添加受限制组的组的列表

    组可以是此处列出的组以外的组的成员。

步骤

  1. 通过执行以下操作之一显示有关所有受限组 GPO 的信息：

    要显示有关所有受限组 GPO 的信息 …​ 输入命令 …​

    在 Active Directory 中定义

    vserver cifs group-policy restricted-group show-defined -vserver vserver_name

    应用于 CIFS 服务器

    vserver cifs group-policy restricted-group show-applied -vserver vserver_name
示例

以下示例显示了有关在启用了 CIFS 且名为 vs1 的 SVM 所属的 Active Directory 域中定义的受限组 GPO 的信息：

cluster1::> vserver cifs group-policy restricted-group show-defined -vserver vs1

Vserver: vs1
-------------

     Group Policy Name: gpo1
               Version: 16
                  Link: OrganizationalUnit
            Group Name: group1
               Members: user1
              MemberOf: EXAMPLE\group9

     Group Policy Name: Resultant Set of Policy
               Version: 0
                  Link: RSOP
            Group Name: group1
               Members: user1
              MemberOf: EXAMPLE\group9

以下示例显示了应用于启用了 CIFS 的 SVM vs1 的受限组 GPO 的信息：

cluster1::> vserver cifs group-policy restricted-group show-applied -vserver vs1

Vserver: vs1
-------------

     Group Policy Name: gpo1
               Version: 16
                  Link: OrganizationalUnit
            Group Name: group1
               Members: user1
              MemberOf: EXAMPLE\group9

     Group Policy Name: Resultant Set of Policy
               Version: 0
                  Link: RSOP
            Group Name: group1
               Members: user1
              MemberOf: EXAMPLE\group9
相关信息

显示有关 GPO 配置的信息