Особенности подключения к AD

• Перед подключением к домену убедитесь, что имя контроллера содержит только латинские буквы A-Z и цифры 0-9, без точек, подчёркиваний и дефисов, а максимальная длина имени контроллера ограничена 15 символами.

  Убедитесь, что имя контроллера отличается от имени домена.

• После первого подключения СХД к серверу AD требуется перезагрузка контроллеров. Последующие переподключения к AD перезагрузки не требуют.

• В зависимости от конфигурации сети, настроек и количества пользователей в AD, построение большого (в некоторых случаях, от 1000) списка пользователей может занимать продолжительное время, что может приводить к проблемам во взаимодействии между AD и СХД (например, невозможность настройки подключения службы каталога AD к СХД или невозможность отображения списков пользователей из внешнего каталога AD).

  В веб-интерфейсе при создании SMB по умолчанию не отображаются пользователи и группы из AD. Для их отображения нужно кликнуть Добавить AD-пользователей и/или Добавить AD-группы на соответствующем этапе создания общей папки. Если построение списка в веб-интерфейсе занимает продолжительное время, вы можете настроить права доступа для пользователей и групп из внешнего каталога AD через CLI (команды $ rdcli nas share samba create и $ rdcli nas share samba modify). Перед настройкой в CLI запретите отображение пользователей и групп из AD при построении списков пользователей и групп (например, вывод списка всех NAS-пользователей командой $ rdcli nas user show) следующей командой:

  $ rdcli nas smb modify -edo 0

  Подробнее о синтаксисе команд – в документе «Справочник CLI RAIDIX 5.3.2».

• При подключении к AD система меняет имя контроллера:

  • Из имени контроллера удаляется имя домена, если оно есть (сохраняется NetBIOS-имя): node_name.domain1_name > node_name.
  • К имени контроллера добавляется имя подключаемого домена: node_name.domain2_name.

  При отключении от AD имя контроллера не меняется: node_name.domain2_name.

Настройка подключения Active Directory

Чтобы подключить AD:

1. В секции Active Directory в параметре Рабочая группа/Домен укажите NetBIOS-имя подключаемого домена.
2. Кликните Подключить, настройте параметры подключения и кликните Подключить. Описание параметров см. ниже в этой секции.
3. Если подключение к внешней службе каталога AD на СХД выполнено впервые, перезагрузите оба контроллера.