Подключение AD

Подключение к Active Directory предоставляет доступ к списку доменных пользователей и групп для управления правами доступа к общим папкам SMB. После подключения появляется возможность точной настройки уровней доступа для конкретных пользователей и групп с определением прав на чтение, запись и администрирование.

Настройка подключения к AD доступна на странице NAS > ОБЩИЕ ПАПКИ на панели Active Directory.

Настройка подключения к AD

Перед подключением к домену убедитесь, что в имени узла есть только латинские буквы A-Z и цифры 0-9. Максимальная длина имени узла ограничена 15 символами. Не используйте точку, подчёркивание и дефис.

Убедитесь, что имя узла отличается от имени домена.

В зависимости от конфигурации сети, настроек и количества пользователей в AD, построение большого (в некоторых случаях, от 1000) списка пользователей может занимать продолжительное время, что может приводить к проблемам во взаимодействии между AD и системой (например, невозможность подключения AD к системе или невозможность отображения списков AD-пользователей).

В таких случаях рекомендуем исключать пользователей AD из построения списков пользователей:

$ rdcli nas smb modify -edo 0

Подробнее о синтаксисе команды в документе «Справочник CLI RAIDIX 5.2.5».

При этом, в запросах списка пользователей пользователи из AD не будут отображаться, а управлять пользователями из AD можно только через CLI.

При подключении к AD система меняет имя узла:

Из имени узла удаляется имя домена, если оно есть (сохраняется NetBIOS-имя): node_name.domain1_name > node_name.
К имени узла добавляется имя подключаемого домена: node_name.domain2_name.

При отключении от AD имя узла не меняется: node_name.domain2_name.

Чтобы подключить Active Directory:

В поле Рабочая группа/Домен укажите NetBIOS-имя подключаемого домена.
Включите поддержку Active Directory с помощью переключателя.

В открывшемся окне настройте подключение к AD.


Параметр	Назначение
Active Directory	Включение/выключение Active Directory.
Имя домена	Имя домена Active Directory.
Доверенные домены	Имена доверенных доменов Active Directory.
Пользователь	Имя пользователя (администратора системы), осуществляющего подключение. Используется только для первоначального подключения и не хранится в системе.
Пароль	Пароль пользователя, осуществляющего подключение. Используется только для первоначального подключения и не хранится в системе.

Кликните ПРИМЕНИТЬ.

: После первого подключения системы к AD перезагрузите все узлы системы. Последующие подключения перезагрузки не требуют.