Cloud Storage Gateway:Utiliser le contrôle d'accès Windows pour activer l'énumération basée sur l'accès

Prérequis

Avant de commencer, assurez-vous d'avoir :

• Un partage SMB avec l'énumération basée sur l'accès Windows activée. Pour plus d'informations, consultez Activer la prise en charge des autorisations Windows.

• Une instance ECS exécutant Windows dans le même VPC que l'instance CSG. Pour plus d'informations, consultez Créer une instance ECS.

• Les utilisateurs de domaine suivants créés sur le contrôleur de domaine : Administrator, user1 et user2.

Contexte

Cette rubrique utilise une instance ECS exécutant Windows Server 2012 R2 Datacenter Edition en tant que client.

Ajouter des autorisations utilisateur

Accordez aux utilisateurs du domaine un accès en lecture/écriture au partage SMB depuis la console Cloud Storage Gateway. Les autorisations de partage existantes sont conservées lors de l'ajout de nouveaux utilisateurs.

1. Sélectionnez la région où se trouve votre passerelle de fichiers. Sur la page Gateway List, localisez la passerelle de fichiers et cliquez dessus./@cmd

2. Cliquez sur l'onglet Shares. Dans la colonne Actions du partage SMB cible, cliquez sur Settings./@cmd

3. Dans la boîte de dialogue SMB Share Settings, ajoutez Administrator, user1 et user2 à la liste Read/Write Users./@cmd

4. Cliquez sur Confirm./@cmd

Monter le dossier partagé et définir les autorisations de dossier

Montez le partage SMB sur l'instance ECS Windows, puis configurez les autorisations NTFS des dossiers afin que chaque utilisateur puisse accéder uniquement à son dossier désigné.

1. Connectez-vous à l'instance ECS Windows./@cmd

2. Ouvrez Map Network Drive, sélectionnez une lettre de lecteur, saisissez la cible de montage de l'instance CSG dans la zone Folder, puis cliquez sur Finish./@cmd

   Pour trouver la cible de montage, accédez à la console Cloud Storage Gateway et consultez l'onglet Shares de votre passerelle.

3. Dans la boîte de dialogue Windows Security, saisissez le nom d'utilisateur et le mot de passe de l'administrateur, puis cliquez sur OK./@cmd

   Saisissez le nom d'utilisateur au format <AD domain name>\Administrator, où <AD domain name> correspond au nom de domaine Active Directory (AD).

4. Dans le dossier partagé monté, créez deux dossiers : user1/@filepath et user2/@filepath./@cmd

5. Cliquez avec le bouton droit sur le dossier user1/@filepath, sélectionnez Properties, puis cliquez sur l'onglet Security./@cmd

6. Définissez les autorisations sur le dossier user1/@filepath afin que seuls Administrator et user1 y aient accès :/@cmd

   1. Cliquez sur Advanced. Sous l'onglet Permissions, cliquez sur Disable inheritance. Supprimez les autorisations pour Everyone et Domain Users, puis cliquez sur Apply et OK./@cmd

   2. Cliquez sur Edit. Dans la boîte de dialogue des autorisations, cliquez sur Add, saisissez user1, puis cliquez sur Check Names./@cmd

   3. Dans la boîte de dialogue Windows Security, saisissez le nom d'utilisateur et le mot de passe de user1, puis cliquez sur OK./@cmd

      Saisissez le nom d'utilisateur au format <AD domain name>\user1.

7. Répétez l'étape précédente pour le dossier user2/@filepath, en accordant l'accès uniquement à Administrator et user2./@cmd

Vérifier l'énumération basée sur l'accès

1. Dans This PC, cliquez avec le bouton droit sur le dossier partagé monté, puis sélectionnez Disconnect./@cmd

2. Après l'actualisation de la page, répétez les étapes 2 et 3 de la section Monter le dossier partagé et définir les autorisations de dossier pour remonter le dossier partagé./@cmd

3. Connectez-vous successivement au dossier partagé en tant que user1, user2 et Administrator, puis vérifiez les résultats :/@cmd

   • user1 ne voit que le dossier user1/@filepath.

   • user2 ne voit que le dossier user2/@filepath.

   • Administrator voit à la fois les dossiers user1/@filepath et user2/@filepath.

Vous avez désormais activé l'énumération basée sur l'accès pour le dossier partagé en utilisant la fonctionnalité de contrôle d'accès Windows de Cloud Storage Gateway.