Dell PowerVault NX300 - Manuel (Page 40)

40
Utilisation de votre système NAS
Autorisation d'un accès approprié à l'objet espace de noms ADS LDS
Pour connecter la partition de configuration :
1 Cliquez sur Démarrer, effectuez un clic droit sur l'invite de commande,
puis cliquez sur Exécuter en tant qu'administrateur pour ouvrir une invite
de commande privilégiée.
2 Naviguez vers le répertoire C:\WINDOWS\ADAM, puis exécutez la
commande dsacls pour donner au groupe Everyone l'accès en lecture à la
zone de stockage des données de mappage de la façon suivante :
dsacls "\\server1:389\CN=nfsadldsinstance,
dc=server1" /G everyone:GR /I:T
3 Vous pouvez aussi, si vous configurez une zone de stockage AD LDS
partagée pour permettre à plusieurs serveurs NFS d'interroger la base de
données de mappage de compte, ajouter la zone de stockage du mappage à
l'ACL pour donner l'accès en lecture au compte Anonymous de la façon
suivante :
dsacls "\\server1:389\CN=nfsadldsinstance,
dc=server1" /G everyone:GR /I:T
REMARQUE :
vous pouvez sauter cette étape s'il n'y a pas d'accès partagé
entre ordinateurs à la zone de stockage des données de mappage.
Configuration de la source de mappage
1 Cliquez sur Démarrer, effectuez un clic droit sur l'invite de commande,
puis cliquez sur Exécuter en tant qu'administrateur pour ouvrir une invite
de commande privilégiée.
2 Exécutez la commande suivante, dans laquelle <Ordinateur> est le nom
de l'ordinateur où l'instance AD LDS a été créée, et <Port> est le port
qu'utilise l'instance AD LDS :
nfsadmin mapping config adlookup=yes
addomain=<Ordinateur>:<Port>
REMARQUE :
pour cet exemple, utilisez la commande suivante :
nfsadmin mapping config adlookup=yes
addomain=server1:389
3 Testez la configuration en accédant aux ressources NFS et en vérifiant que
les mappages d'utilisateur et de groupe fonctionnent comme prévu.