Dosya ağ geçidinizi Active Directory (AD) etki alanına katın; böylece etki alanı kullanıcıları SMB (Server Message Block) paylaşımlarına AD kimlik bilgileriyle erişebilir.
Ön koşullar
Önbellek diski eklenmiş bir dosya ağ geçidine sahip olmanız gerekir. Talimatlar için bkz. Dosya ağ geçitlerini yönetme ve Önbellek diski ekleme.
Ağ geçidi için bir SMB paylaşımınızın bulunması gerekir. Talimatlar için bkz. Paylaşım oluşturma.
Yapılandırılmış bir AD sunucunuzun olması gerekir. Talimatlar için bkz. Windows örneğinde AD etki alanı kurma.
Kimlik doğrulamayı yalnızca AD etki alanı kullanıcıları veya yalnızca yerel kullanıcılar aracılığıyla yapabilirsiniz; ikisini aynı anda kullanamazsınız. Bir AD etki alanına katıldığınızda veya bu etki alanından ayrıldığınızda, CIFS (Common Internet File System) paylaşımı için mevcut tüm kullanıcı izinleri otomatik olarak silinir.
Bir dosya ağ geçidini bir AD etki alanına katma
Dosya ağ geçidinizle aynı VPC içinde bulunan bir AD sunucusu seçin.
AD sunucunuzun barındırıldığı ECS örneği için güvenlik grubunu yapılandırın. Gelen kurallarını aşağıdaki gibi ekleyin ve yapılandırın: Yetkilendirme ilkesini Allow olarak, önceliği
1olarak ve kaynağı Cloud Storage Gateway IP adresiniz olarak (örneğin172.16.0.155) ayarlayın. Kurallar, aşağıdaki AD ile ilgili bağlantı noktaları üzerinden hem TCP hem de UDP erişimine izin vermelidir:389(LDAP),445(SMB),88(Kerberos) ve53(DNS). Bu işlem toplamda sekiz kural gerektirir.Mevcut DNS sunucu yapılandırmanızı koruyun ve AD sunucunuzun IP adresini DNS sunucuları listesinin ilk girişi olarak ekleyin. Talimatlar için bkz. DNS yapılandırma.
Dosya ağ geçidini AD etki alanına katın. Talimatlar için bkz. AD etki alanına katılma.