[Answer ID: 15415]

利用外部 SMB 服务器来设置访问限制的方法(将授权机构委派给外部 SMB 服务器 )(TeraStation 3000、TeraStation 5000、TS-2RZ series)

Created 07/08/2014 17:40  |   Updated 07/29/2014 11:01

※如果您使用的TS-2RZH、TS-2RZS系列的固件版本未满1.40的话,请在此确认设定方法。

 

您可以将网络上的 TeraStation 链接到验证服务器以集中管理用户账户和密码。验证服务器应为 LinkStation 或其他 TeraStation。

在这里说明的设置步骤时以网络的管理者为对象的。
保存外部验证服务器的设置更改时,单击 [Yes (是)] 会将所有本地用户转化为外部验证用户。
如果禁用外部验证,需要重新配置所有本地用户密码。


・必须使用在外部验证服务器上注册的用户来访问共享文件夹。
・通过 SMB 而非 FTP 或 AFP 连接至验证文件夹。
・不支持其他外部 SMB 验证服务器。使用 TeraStation 或 LinkStation 作为验证服务器。
・配合 Windows 8.1 或 Windows 8 使用外部验证之前,先禁用 SMB2。
・使用外部验证可能需要更改 Windows 中的默认安全设置。您可以运行文件共享安全级别更改工具轻松执行此操作,从 www.buffalo-china.com 获取。使用这一简单工具,您可以更改或恢复您的 Windows 安全设置,以配合外部验证使用。

 

  1. 在 Settings (Web设置界面) 中,单击 [Network (网络)]。
    Image
  2. 选择 [Workgroup/Domain (工作组/域)]。
    Image
  3. 单击 [Edit (编辑)]。
  4. 选择"Workgroup (工作组)"。
    要在域环境中使用,请选择"NT Domain (NT域)"或"Active Directory (AD域)"。
    Image
  5. 单击 [Yes (是)]。
  6. 输入工作组名称。选择"Assign authorization to external SMB server (通过外部 SMB 服务器进行认证)"并输入验证服务器的 IP 地址(推荐)或名称。
    选中"Automatic user registration (自动用户注册)"和"Use shared folder for authorization testing (将共享文件夹用于身份验证测试)",然后输入要使用文件的名称。
    单击 [OK (确定)]。
    Image

    ※1

    输入工作组的名称。
    如果您要指定Windows域控制器为外部SMB验证服务器,则本产品的工作组名称必须与Windows域控制器工的域名一致。

    ※2

    勾选[通过外部SMB服务器进行认证]。

    ※3

    输入身份验证服务器名称或其IP地址。
    使用AFP或FTP连接时,请输入IP地址。使用验证服务器可能无法验证。

    ※4

    勾选[自动用户注册]。

    ※5

    勾选[将共享文件夹用户身份验证测试]。

    ※6

    输入用于验证测试用的共享文件夹的名称。
  7. 将在 TeraStation 上创建一个用于验证的共享文件夹。
    注册到特定验证服务器的用户在打开用于验证的共享文件夹时,会自动注册为 TeraStation 的用户。
    您还可以直接注册用户。通过 SMB 而非 FTP 或 AFP 连接至验证文件夹。
  8. 选择 [Folder Setup (文件夹设置)]。
    Image
  9. 选择一个共享文件夹以对其设置访问限制。
    Image
  10. 单击 [Edit (编辑)]。
  11. 启用"Access Restrictions (访问限制设置)"。
    Image
  12. 选择访问级别。

    Image:允许读写访问   Image:允许读访问   Image:禁止访问
  13. 单击 [OK (确定)]。

・如果在验证服务器中对用户和组设置访问限制,则来宾和匿名连接将无法通过 AFP 或 FTP 连接实现。
・自动注册的用户属于"hdusers"组。可从组设置中将其添加至其他组。
・如果向一个用户同时给予只读和读&写权限,则该用户将只具有只读访问权限。
・已注册用户的名称将列在"Users (用户)" - "External Users (外部用户)"中。要删除自动注册的用户,请选择该用户然后单击 [Delete External User (删除外部身份验证用户)]。
・使用 AFP 或 FTP 连接时,请始终使用 IP 地址。使用服务器名称可能会导致验证出现问题。
・要从其他子网指定服务器,请输入该服务器的 IP 地址。
・AFP 和 FTP 连接不支持授权外部 SMB 服务器。
・在 OS X 10.7 中,使用 AFP 替代 SMB 访问访问受限的共享文件夹。对目标文件夹启用"LAN Protocol Support (网络协议支持)"下的"AFP (Mac)"以使用 AFP。
・配合外部验证使用 OS X 10.5 或更高版本。不支持较早版本的 OS X。

 



Details


Products

OS / Hardware

Was this answer helpful?
Please tell us how we can make this answer more useful.

Refine your search

Select Product / OS & Hardware

      Enter Keywords or a specified ID