Sicherheit Und Berechtigungen; Übertragen Des Eigentumsrechts An Einer Freigabe - Dell EqualLogic FS7610 Serie Installations- Und Setup-Handbuch

Dell EqualLogic FS7610 Installations- und Setup-Handbuch

Sicherheit und Berechtigungen

Der NAS-Cluster unterstützt die folgenden Freigabetypen:
• NTFS (Microsoft)
• UNIX (POSIX)
• Gemischt
Über alle drei Optionen hat man Zugriff auf die anderen Typen. Der Typ „Gemischt" ändert jedoch die
Berechtigung auf Grundlage der Berechtigungen des letzten Benutzers, der auf die Freigabe zugegriffen hat.
Daher empfiehlt sich der Typ „Gemischt" nicht für Umgebungen, in denen der Zugriff auf Freigaben kontrolliert
werden muss.
Die Berechtigungen von Microsoft Active Directory und UNIX/Linux POSIX sind unterschiedlich und können
nicht genau miteinander verbunden werden. Ermitteln Sie, ob Ihr System vorwiegend Microsoft oder Linux ist,
und entscheiden Sie sich dann für einen Freigabetyp, mit dem Sie die beste Zugriffssteuerung mit dem geringsten
Verwaltungsaufwand haben.
Wenn Ihre Umgebung beispielsweise hauptsächlich Microsoft-Clients hat, definieren Sie die Freigaben als
NTFS. Active Directory-Berechtigungen werden nach Benutzernamen angewendet, unabhängig davon, ob der
Client nun Linux oder Microsoft ist.
Umgekehrt werden die in einer überwiegend Linux/POSIX-Umgebung verwendeten Berechtigungen entweder
durch einen LDAP oder NIS-Server POSIX-basiert sein.
Übertragen des Eigentumsrechts an einer Freigabe
Nach dem Erstellen einer CIFS-Freigabe ist sie zunächst im Besitz des CIFS-Administrators. Dieses integrierte
Konto hat aus Sicherheitsgründen ein zufällig generiertes Kennwort. Von der Group Manager-
Benutzeroberfläche aus, wo Sie sich als standardmäßiger Group Manager-Administrator angemeldet haben (das
-Konto), müssen Sie das CIFS-Administrator-Kennwort ändern, bevor Sie von einem Clientsystem aus
grpadmin
versuchen, auf die CIFS-Freigabe zuzugreifen.
Informationen zum Ändern des CIFS-Administrator-Kennworts finden Sie im Dell EqualLogic Group Manager
Administrator's Manual.
Melden Sie sich aus dem Windows-Clientsystem bei der CIFS-Freigabe mit dem neuen CIFS-
Administratorkennwort an und weisen Sie einzelnen Benutzern oder Gruppen Lese-/Schreibberechtigungen zu
bzw. geben Sie sie frei.
Diesen Vorgang können Sie ebenfalls mithilfe des Domänen-Administratorkontos durchführen, wenn der NAS-
Cluster Teil einer Active Directory-Domäne ist. Nur der CIFS-Administrator bzw. der Domänen-Administrator
können Berechtigungen für andere lokale Benutzer und Gruppen bzw. Domänen-Benutzer und -Gruppen
festlegen.
6 NAS-Speicherzuweisung
33