如何加入域？

鑒於Documentum HA環境中會涉及到兩種作業系統：Windows（CMS、xplore等） 和 Linux（共用儲存）

這裡分別介紹Windows Server2008加入域和Openfiler加入域的方法

 

一、Windows Server 2008 如何加入域？

  Windows下加入域比較簡單，點擊’我的電腦‘->右鍵’屬性‘，在’電腦名稱、工作群組、域‘中，選擇域，並輸入之前已經設定好的Domain名，配置機器DNS到AD Server的IP地址即可。

  將域賬戶添加到Windows下的Administrator Group中，為其賦予管理員權限。

  網域設定完畢，重新啟動，可以使用域賬戶登入了。

  這個操作比較簡單，就不再贅述。

 

二、Openfiler如何加入域？

  NAS儲存這裡，使用的Openfiler虛擬機器，下面對Openfiler中如何加入域進行說明。

  

1、網路及網路存取控制設定

點擊主菜單System，在Network Configuration中，將Primary DNS:改為網域控制站IP地址，本例為192.168.1.80，Hostname設定為openfiler；在Network Access Configuration中添加網域控制站IP地址，見。

2、啟用Use Windows domain controller and authentication

點擊主菜單Accounts，在Standard view下，勾選Use Windows domain controller and authentication，並按進行設定，其中Domain / Workgroup（填Win2003網域控制站NetBIOS名）和ADS realm（填Win2003網域控制站網域名稱）中字母必須大寫，Join domain首次串連時必須勾選，Administrator username和Administrator password必須是Win2003網域控制站有效管理員及管理員密碼。

點擊Submit按鈕完成啟用AD認證。

3、使用者和使用者組

稍等片刻，如果上面設定都正確，你將在User List和Group List中看到使用者及使用者組資訊，見。

三、應用AD帳戶，進行存取控制

1、使用權限設定

開啟Group access configuration，我們可以看到很多組，向下滾動右側捲軸，找到teachers組，允許其RW，點擊Update按鈕。

2、串連測試

和使用LDAP許可權一樣，此時Network Access Configuration依然有效，不在Network Access Configuration允許範圍內的電腦無法與openfiler串連，從筆者的電腦（192.168.1.1）串連測試如。

用teacher1或teacher2帳戶串連

用student1或student2帳戶串連，因沒有任何許可權，所以不能串連。

三、openfiler帳戶總結

無論openfiler使用何種帳戶進行存取控制，openfiler總是首先從IP地址判斷使用者所使用的機器允不允許串連至openfiler， 如不被允許，則立即拒絕串連；如該IP地址允許串連，則再從帳戶判斷使用者又沒有串連許可權，這個許可權是唯讀許可權，還是讀寫權限，還是沒有任何許可權。