Active Directory模式下共享区权限的配置方法

1、INETGEARConnect with Innovation 国文档编号：50207文档标题：Active Directory模式下共享区权限的配置方法美国网件中国客户服务部NETGEAR China Customer Services Department客服电话：400 830 3815支持邮箱： HYPERLINK mailto:4008303815NETGEAR.com 4008303815NETGEAR.com技术支持网站：http:/support.NETGEAR.知识库：http:/neclub.NETGEAR./Knowledgebase/问吧：http:/neclub.NE

2、TGEAR./default ask.asp 论坛：http:/club.NETGEAR./nebs/文档适用产品型号：RN10200, RN10400, RN31200, RN31400, RN31600, RN51600, RN3220, RN4220S,RN4220X, RN716X域模式 Active Directory要将ReadyNAS加入到某个域中，需要知道域的以下信息：IP地址FQDNNetBIOS管理员账号和密码对于ReadyNAS来说，需要配置：将时间服务器指向域控将DNS地址指向域控输入域控的IP地址，FQDN，NetBIOS和管理员账号密码。下面一步一步演示如何加入域：

3、这里的域控 IP 是 00，FQDN 是 ，NetBIOS 是 CONTOSO。1.修改ReadyNAS的DNS地址，在“网络”里面，将域控作为主DNS地址bondO制TCP/IPDN5Modeoe1963.100.200应用修改设备时间，点击“系统”，在“设备时间”部分，输入域控IP为NTP服务器E期奏时间1如.GMT + OSOD Ulan Balarr Eeijing, Chcngqin, vV =因特网舰务器同步时瞬初:192.158.100L200眼努港2：麟器3：应用接着在“账户”一一“认证”部分弟统 共享 iscsim应用程序云 备粉认证访中建A用户折瓯讯证ActveOireci

4、oryv组哄里元侦日1。5略CONI OSO苗理员密.AdminhirarorDNS Realm NmeFQ0N；首理员滂钳目荣职若羯地址19 00(应用昆新AD5帐户安全设置已成由应用安全设置确定这时候ReadyNAS会从域控里面导入账号。因为事先已经在域控上面增加了上述用户，所以在这里，处理系统内置 的账号和群组之外，也有Tom, John, Lucy, Lily, Amy, Sunny和相应的3个群组Tech, Marketing, Sales。NETGEArComeci with inncvciilori auutO用户与打土泣用户费卷胳干宣椎Admimsirarar匕Amy息灿JJl

5、 krbtgtLfy出 Sunny忠 SUPPORT_30SEa&M Torn03。用户IW 让证群组Domain Guesrs冬 domain Usrs暮 Enterprise AdminsGroup PqTi cy Cr&aiDr Ownersg HeipSpncesGro叩W. Warketing碧 丽S and IAS ServersSate Schema Admins TechH TelneiCllems这里预定一个配置目标：跟上面的用户模式类似，每个部门有一个共享区，该部门用户可以访问，另外，在每个部 门的共享区下面，每个用户有一个私人共享区，这个私人共享区只有该用户自己可以访问。

6、SMB这里以Marketing为例，首先设置其部门共享区的权限，在“共享”下面，将其权限配置为:Market ing.ShareNFSAFPFTPRSYNCHTTPt-=5111:l安全添顷开安全r j解 BIQ 0王机毋誓只读布可DFS暮1 Everyone高缭Marketing允许匿名访问应用接着进入域控服务器，打开ReadyNAS的共享区，建立私人目录，接着配置其权限，此时权限的配置方法，就跟Windows 服务器的权限配置是一致的。sumr的高置昼声珠-jjS-nnjfvSaaiJiiy常规妥查有有关特拜掷昌的详雄屈a，请逢撵一叩权眼项目，感后单击“湿徂匚州际厂洽1职四二二4.厂尤汗其

7、皿0W承祝FR阕般歧对彖鞘有于对乱 包括却些在潮定岌前项目四,r用女此靠晌以应用虱？对最的项目誉倾有孑对泳曲松闻顼目4.drii诳一步了解蜘问财is定职耦 | 版用姓硒定取希国用m以同样的方式配置Tech_Share和Sales_Share。接着用客户端测试一下：以Amy身份登录，首先访问Marketing_Share,注意账号的输入格式:Martce:ing_SharEne-3dydrDp S-alw-.Share-Tffch.Sharcy?共辜土 口j心Wfindow *闻人网沽却璧山捱土至散部刻:192165100.65|匚0。8期,111 COHTOW记演拒E虱假一: 取窟接着访问其私

8、人共享区也是正常的。试试访问Sunny的私人共享区:接着试试访问其他部门的共享区:也是访问不了的。也就是这样的配置达到了预定的目标。其他两个部门共享区的配置，请参照这个即可。FTPFTP的配置基本上和使用本地用户模式时是一样的。这里以Marketing_Share为例:Marksting_Share安全所有EveryonB座 Marketing职消应用同样只需要改部门的人员有读写权限。站点兰薄m选果顶(3):常觇L融一样前设置I字符集I3 4 5 丸osado点点 us5tst口咕咕咕咕 站醯叩的口后耐后耐 b t t U剩到荆射新站点11)新文件夹(E更俞W.四一删除(e复制U；,连黄篇剥奥_取消FTP有可能会访问不了。其他两个部门的设置在这里有一点需要注意，如果二级目录在SMB里面配置了权限，那么 请参考此方法。HTTPHTTP方式的设置和本地用户模式时是一样的。这里以Marketing_Share为例:Mar ket ing_Share.葡生穿全NFSFTPR5YNCHTTP安全所有Vmar主01EveryoneMarketing开R适用接着试着打开浏览器访问:NFS对于加入域的环境来说，NFS的权限配置将会显得非常复杂。因为ReadyNAS会将域里面的账号映射到某个UID和 GID,可能对于Li