​ ​​ ​

​转载请在文首保留原文出处：​​EMC​​中文支持论坛​​https://community.emc.com/go/chinese​​ ​​ ​​ ​

​ ​

​ ​​ ​

​ ​

​限制一个或多个用户或组对​​ CIFS ​​共享的访问，​​DataDomain ​​系统管理员通常使用​​DataDomain CLI ​​命令​​"cifs share create" ​​或 ​​"cifs share modify" ​​以及 “​​users​​”选项。此选项在​​DDOS 5.1 ​​之前版本可以通过​​GUI ​​进行操作，但在​​DDOS 5.1 ​​版本的​​ GUI ​​上没有此操作选项。但从​​DDOS 5.2 ​​版本开始起，​​GUI​​上又恢复了此操作选项。​

​ ​

​ ​​ ​

​ ​

​DDOS 5.1 ​

​ ​

​·​​ ​​Datadomain​​ Enterprise Manager​​（​​DDEM​​）不允许添加用户或组到​​CIFS​​共享。​

​ ​

​·​​ ​​客户可以通过 ​​Windows ​​客户端的 ​​Microsoft Management Console​​（​​MMC​​）来限制 ​​CIFS ​​共享的访问。​

​ ​

​ ​

​DDOS 5.2​

​ ​

​从​​ DDOS 5.2 ​​版本起，此功能已被添加到 ​​GUI ​​界面。客户可以通过​​ DDEM ​​添加用户和组到​​CIFS​​共享。​

​ ​

​ ​

​ ​

​DDOS 5.1​

​ ​

​下面是当​​ Data Domain ​​管理员将用户或组添加到一个 ​​CIFS ​​共享时的两个​​ DDMS ​​截图。在 ​​DDOS 5.1​​，​​CIFS ​​共享的访问控制列表（​​ACL​​）功能从​​ GUI ​​（​​DDMS​​）上被删除了。但在​​ CLI​​（命令行） 上的用户​​/​​组选项操作仍然有效。​

​ ​

​ ​

​DDOS 5.2 ​​开始​

​ ​

​客户使用​​ DDEM ​​可以对特定的​​ CIFS ​​共享添加用户和组。​

​ ​

​ ​

​ ​

​通过​​Windows​​客户端对​​ CIFS ​​共享设置访问控制列表（​​ACL​​）的流程：​

​ ​

​1.​​ ​​在 ​​Windows ​​客户端运行​​ Windows ​​作业系统， 使用本地管理员帐户连接到​​ Data Domain ​​系统。（当 ​​DataDomain ​​系统使用非​​ AD ​​模式时，此帐户为​​sysadmin​​或其他本地帐户；当​​ DataDomain ​​系统加入到了​​ AD ​​时，此帐户为域管理员帐户）。​

​ ​

​2.​​ ​​右键点击​​"​​我的电脑​​"​​或等效的图标并选择​​"​​管理​​"​​。这将启动计算机管理工具。​

​ ​

​3.​​ ​​点击标签栏上的​​"Action"​​，选择​​"​​连接到另一台计算机​​"​​。然后，输入​​ DataDomain ​​系统的名称或​​ IP ​​地址。​

​ ​

​4.​​ ​​导航到​​"​​系统工具​​"->"​​共享文件夹​​"​​和​​"​​共享​​"​​。​

​ ​

​5.​​ ​​右键点击​​"​​共享​​"​​，选择​​"​​属性​​"​​，单击​​"​​共享权限​​"​​。​

​ ​

​ ​

​6.​​ ​​设置适当的权限，然后点击​​"​​应用​​"​​或​​"​​确定​​"​​按钮。​

​ ​

​ ​

​注意：如果​​Data Domain​​系统使用本地管理员帐户（​​sysadmin​​或其他本地帐户），用户需要在 ​​Windows ​​客户端节点上具有相同的帐户和密码。这是因为 ​​Windows MMC ​​将当前的 ​​Windows ​​的用户和密码传递给​​ Data Domain ​​节点进行身份验证。​

​ ​

​ ​

​如果​​windows ​​客户端和​​ Data Domain ​​系统在同一​​ Active Directory​​，并且用户使用了​​ AD ​​帐户登陆到​​ Windows ​​客户端，那就没有问题。否则，用户必须使用本地管理员帐户或域管理员帐户的管理特权从 ​​DataDomain ​​系统映射一个驱动器。​

​ ​

​ ​​ ​

​ ​

​所有版本的​​Data Domain​​系统​

​ ​

​ ​