创建本地 Windows 组

您可以创建本地 Windows 组，然后向这些组授权，使其可通过 SMB 连接访问 Storage Virtual Machine (SVM) 中包含的数据。您也可以分配权限，定义组成员在执行管理活动时拥有的用户权限或能力。

开始之前

•	必须为 SVM 配置 CIFS 服务器。

•	集群必须运行 Data ONTAP 8.2 或 8.2 系列的更高版本。

关于本任务

•	您可以指定一个具有或不具有本地域名的组名称。

本地域是 SVM 的 CIFS 服务器的名称。例如，如果 SVM 的 CIFS 服务器名称为"CIFS_SERVER"，而您要创建一个"engineering"组，可以将组名称指定为"engineering"或"CIFS_SERVER\engineering"。

•	只能指定组所应用到的 SVM 的本地域名。

例如，如果本地 CIFS 服务器名称为"CIFS_SERVER"，则不能指定以下组名称：“"CORP_SERVER\group1"”。

•	不能在组名称中使用词语 BUILTIN 作为本地域。

•	不能在组名称中使用 Active Directory 域作为本地域。

例如，不能创建名为"AD_DOM\group1"的组，此处的"AD_DOM"是某个 Active Directory 域的名称。

•	不能使用已存在的组名称。

•	组名称必须符合以下要求：

•	不得超过 256 个字符

•

•

•	不得包含以下任何可打印字符："、/、\、[、]、:、\|、<、>、+、=、;、?、*、@

•	不得包含 ASCII 1 到 31 范围内的字符（这些字符不可打印）

步骤

1.	在主页中双击相应的存储系统。

2.	在左侧导航窗格中展开 Storage Virtual Machine 层次结构。

3.	在导航窗格中，选择 SVM 并单击配置 > 本地用户和组 > Windows。

4.	在组选项卡中，单击创建。

5.	指定组名称和描述，以帮助标识这一新组。

6.	为该组分配一组权限。

7.	单击添加向该组添加用户。

8.	在添加成员窗口中，执行以下操作之一：

•	指定要添加到特定本地组的 Active Directory 用户或 Active Directory 组。

•	从 SVM 中的可用本地用户列表中选择用户。

单击创建。

结果