Konfigurasikan pengaturan Active Directory (AD) dan DNS untuk Cloud Storage Gateway (CSG) Anda guna mengaktifkan otentikasi pengguna domain terpusat pada SMB share.
Pengguna domain AD dan pengguna lokal tidak dapat aktif secara bersamaan. Bergabung atau keluar dari domain AD secara otomatis menghapus semua izin pengguna yang ada untuk SMB share tersebut.
Prasyarat
Tersedia domain controller Active Directory. Untuk informasi selengkapnya, lihat Menyiapkan domain AD pada instans Windows.
Latar Belakang
Active Directory (AD) adalah layanan direktori yang menggunakan protokol standar untuk mengakses dan mengelola data pada jaringan IP. Konfigurasikan gerbang Anda agar bergabung ke domain AD guna mendukung otentikasi pengguna terpusat.
-
Konsol CSG mendukung konfigurasi AD dan DNS mulai dari versi 1.0.36.
-
Fitur integrasi AD mendukung Windows Server 2016 Datacenter Edition 64-bit dan Windows Server 2012 R2 Datacenter Edition.
Perbarui server DNS
Untuk menggabungkan gerbang ke domain AD, konfigurasikan layanan DNS gerbang sebagai berikut:
-
Jika domain controller dan server DNS ditempatkan pada host yang sama, konfigurasikan layanan DNS gerbang dalam format berikut:
<domain_controller_IP>,100.100.2.136,100.100.2.138 -
Penempatan domain controller dan server DNS pada host yang terpisah tidak didukung. Fitur ini direncanakan untuk rilis mendatang.
100.100.2.136,100.100.2.138 adalah server DNS bawaan gerbang.
-
Di Konsol CSG, buka halaman Gateways, klik gerbang target, lalu klik .
-
Pada halaman Switch DNS Server, masukkan alamat IP domain controller AD atau server DNS, lalu klik OK.
Bergabung ke domain AD
-
Di Konsol CSG, buka halaman Gateways, klik gerbang target, lalu klik .
-
Pada halaman Add to Windows AD, konfigurasikan parameter berikut dan klik OK.
-
Server IP Address: Masukkan alamat IP server AD.
-
Username: Masukkan username administrator.
-
Password: Masukkan password administrator.
Setelah gerbang berhasil terhubung, status Connected pada bagian Windows Active Directory (AD) berubah menjadi Yes.
Catatan-
Bergabung ke domain AD akan menghapus semua izin pengguna lokal untuk SMB share saat ini.
-
CSG tidak mendukung penggabungan gerbang ke beberapa domain controller, seperti domain induk dan domain anak sekaligus.
-
Setelah gerbang bergabung ke domain AD, informasi pengguna hanya dapat diambil melalui domain controller.
-
Keluar dari domain AD
-
Di Konsol CSG, buka halaman Gateways, klik gerbang target, lalu klik tab .
-
Untuk keluar dari domain AD, pada bagian Windows Active Directory (AD), klik End Connection.