Manualshelf

Administrator Guide

ManualsBrandsDell ManualsCompellent (SCStorage SCv3000
381382383384385386387388389390
Table Of Contents
手順
1. ストレージ ビューで、FluidFS クラスタを選択します。
2. ファイルシステム タブをクリックします。
3. ファイルシステム ビューで、クライアントのアクセス性 を選択します。
4. ローカルユーザーおよびグループ タブをクリックします。
5. グループを選択し、削除 をクリックします。削除 ダイアログボックスが開きます。
6. OK をクリックします。
Active Directory の管理
Active Directory（AD）を使用する環境では、Active Directory ドメインに参加し、SMB 共有へのアクセスに Active Directory を使用
して Windows クライアントを認証するよう FluidFS クラスタを設定できます。FluidFS クラスタは、混合モードおよびネイティブ
モードの Active Directory 設定をサポートします。
Active Directory 認証の有効化
FluidFS クラスタを Active Directory ドメインに参加させてディレクトリサービスと通信できるようにします。デフォルトでは、
FluidFS クラスタは、Active Directory が返したドメインコントローラを使用します。また、FluidFS クラスタが特定のドメインコン
トローラを使用するようにする場合は、ドメインコントローラを指定できます。複数のドメインコントローラを追加することで、ド
メインコントローラで障害が発生したときにユーザーの認証が継続されます。FluidFS クラスタが優先サーバとの通信を確立できな
い場合は、残りのサーバへの接続が順番に試行されます。
前提条件
NAS 管理者が FluidFS クラスタを Active Directory ドメイン内の任意の組織単位に参加させることができます。
● Active Directory ディレクトリサービスは、お使いの環境に導入する必要があります。
● FluidFS クラスタは、ディレクトリサービスにネットワーク接続できる必要があります。
● Active Directory の設定に慣れている必要があります。
● 参加動作には、FluidFS クラスタで Active Directory アカウントからの資格情報が必要です。この資格情報が必要になるのは参加
動作のみです。この資格情報は、FluidFS クラスタによって保管またはキャッシュされません。
FluidFS クラスタをドメインに参加させるために使用するアカウントに対して次のいずれかのオプションを使用します。
○ ドメイン Administrator アカウントを使用します（推奨方法）。
○ 「コンピュータをドメインに参加させる」権限と、ドメイン内のすべてのコンピュータオブジェクトを完全に制御できる権限
が委譲されるアカウントを使用します。
○ 前述したオプションが両方とも使用できない場合、アカウントの最小要件は次のようになります。
￭ 「コンピュータをドメインに参加させる」権限と、OU 内のオブジェクト（コンピュータオブジェクトを含む）を完全に制
御できる権限が委譲される組織単位（OU）管理者。
￭ FluidFS クラスタをドメインに参加させる前に、OU 管理者は FluidFS クラスタのコンピュータオブジェクトを作成する必
要があります（OU 内では管理する権限が提供されます）。FluidFS クラスタのコンピュータオブジェクト名と、参加時に
使用される NetBIOS 名は一致する必要があります。FluidFS クラスタのコンピュータオブジェクトを作成するときに、ド
メインに参加させる許可の ユーザー フィールドまたは グループ フィールドで、OU 管理者アカウントを選択します。こ
の結果、OU 管理者の資格情報を使用して FluidFS クラスタを参加させることができるようになります。
● FluidFS クラスタでは、すべてのユーザーに対する tokenGroups 属性の読み取りアクセスが必要です。すべてのドメインコンピ
ュータに対する Active Directory のデフォルト設定では、tokenGroups 属性への読み取りアクセスが許可されます。許可が与え
られていない場合、ネストされたグループまたは OU 内の Active Directory ドメインユーザーには Access Denied（アクセス拒
否）エラーが発生し、ネストされた OU またはグループ内にないユーザーには、アクセスが許可されます。
● Active Directory サーバおよび FluidFS クラスタは、時刻について共通ソースを使用する必要があります。
● FluidFS クラスタが DNS を使用するよう設定する必要があります。指定した DNS サーバは、Active Directory ドメインコントロ
ーラが使用するものと同じである必要があります。
手順
1. ストレージ ビューで、FluidFS クラスタを選択します。
2. ファイルシステム タブをクリックします。
3. ファイルシステム ビューで、クライアントのアクセス性 を選択します。
4. ディレクトリサービス タブをクリックします。
FluidFS 管理 387