组映射如何支持无限卷的多协议访问

•	为每个 Windows 组创建 Windows 到 UNIX 映射。

•	定义一个默认 UNIX 组。如果 Windows 组不存在映射且 Windows 组的小写名称在 UNIX 域中不是有效组名称，则会使用该 UNIX 组。

•	它们都可以使用 Data ONTAP 或 LDAP 进行定义。

•	如果使用 Data ONTAP 定义它们，则定义方式类似，并会使用相同的转换规则。

有关用户映射和组映射中的转换规则的信息，请参阅《适用于 NFS 的集群模式 Data ONTAP 文件访问管理指南》或《适用于 CIFS 的集群模式 Data ONTAP 文件访问管理指南》。

•	组映射仅适用于具有无限卷的 Storage Virtual Machine (SVM)，而不适用于具有 FlexVol 卷的 SVM。

•	只有在为 SVM 同时配置了 SMB 和 NFSv4.1（包括 NFSv4.1 ACL）时，才需要使用组映射。

•	组映射不会影响访问；它仅影响 NFSv4.1 客户端显示的内容。

在访问权限检查期间，所有 SVM 将以相同的方式确定用户的组成员资格。

•	仅需要一个方向，即，从 Windows 到 UNIX。