本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。
NAS 檔案系統本機帳戶（ CIFS 工作群組）
貢獻者
建議變更
PDF
工作群組用戶端驗證可為 ONTAP 解決方案提供額外的安全層級、且與傳統的網域驗證狀態一致。使用 vserver cifs session show 命令可顯示許多與狀態相關的詳細資料、包括 IP 資訊、驗證機制、傳輸協定版本和驗證類型。
從 ONTAP 9 開始、您可以在具有 CIFS 用戶端的工作群組中、使用本機定義的使用者和群組來驗證伺服器的 CIFS 伺服器。工作群組用戶端驗證可為 ONTAP 解決方案提供額外的安全層級、且與傳統的網域驗證狀態一致。若要設定 CIFS 伺服器、請使用 vserver cifs create 命令。建立 CIFS 伺服器之後、您可以將其加入 CIFS 網域、或加入工作群組。若要加入工作群組、請使用 -workgroup 參數。以下是組態範例：
cluster1::> vserver cifs create -vserver vs1 -cifs-server CIFSSERVER1 -workgroup Sales
|
工作群組模式中的 CIFS 伺服器僅支援 Windows NT LAN Manager （ NTLM ）驗證、不支援 Kerberos 驗證。 |
NetApp 建議將 NTLM 驗證功能搭配 CIFS 工作群組使用、以維持組織的安全狀態。為了驗證 CIFS 安全狀態、 NetApp 建議使用 vserver cifs session show 命令來顯示許多與狀態相關的詳細資料、包括 IP 資訊、驗證機制、傳輸協定版本和驗證類型。