Служба каталогов¶
В СХД АЭРОДИСК ENGINE AQ LITE реализована интеграция ролевой модели со Службой каталогов (Active Directory) – она направлена на обеспечение централизованного управления пользователями и их правами доступа. Это повышает безопасность данных, а также упрощает администрирование и управление доступом к ресурсам СХД (SMB/CIFS).
Основная цель – автоматизировать назначение ролей и разграничивать права на основе данных из Службы каталогов, сокращая количество ручных операций и риск ошибок при управлении доступом.
Для работы СХД с доменными пользователями перейдите «Файловые системы» >> «Active Directory»
Присоединение к домену¶
Чтобы присоединить СХД к домену Active Directory:
В правом верхнем углу нажмите «Присоединиться» – откроется модальное окно
В открывшемся окне введите:
Имя Домена – полное доменное имя (FQDN) контроллера домена (обязательно)
IP Домена – IP–адрес контроллера домена (DNS–сервера), обслуживающего указанный домен (обязательно)
Имя учетной записи Домена – имя доменной учетной записи с правами присоединения устройств к домену, в формате
DOMAIN\User(обязательно)Пароль учетной записи Домена – пароль от указанной доменной учетной записи (обязательно)
Имя NetBIOS – имя для регистрации контроллеров СХД в DNS (обязательно)
Админ сервер – имя или IP сервера администрирования, используемого для Kerberos–аутентификации (необязательно)
KDC – имена или IP–адреса серверов центра распределения ключей Kerberos (KDC), указываются через пробел (необязательно)
Нажмите «Подтвердить» и дождитесь завершения операции присоединения к домену
Примечание
Чтобы проверить учётную запись домена: выйдите из системы и выполните вход через службу каталогов, указав сформированные имя учётной записи и пароль
Удаление¶
Чтобы вывести СХД из домена Active Directory и удалить ранее созданное подключение:
Нажмите правой кнопкой мыши по строке с нужным доменом, который следует удалить
Выберите Удалить и подтвердите действие