[Answer ID: 15415]
利用外部 SMB 服务器来设置访问限制的方法(将授权机构委派给外部 SMB 服务器 )(TeraStation 3000、TeraStation 5000、TS-2RZ series)
Created 07/08/2014 17:40 | Updated 07/29/2014 11:01
※如果您使用的TS-2RZH、TS-2RZS系列的固件版本未满1.40的话,请在此确认设定方法。
您可以将网络上的 TeraStation 链接到验证服务器以集中管理用户账户和密码。验证服务器应为 LinkStation 或其他 TeraStation。
在这里说明的设置步骤时以网络的管理者为对象的。
保存外部验证服务器的设置更改时,单击 [Yes (是)] 会将所有本地用户转化为外部验证用户。
如果禁用外部验证,需要重新配置所有本地用户密码。
注 |
- 在 Settings (Web设置界面) 中,单击 [Network (网络)]。
- 选择 [Workgroup/Domain (工作组/域)]。
- 单击 [Edit (编辑)]。
- 选择"Workgroup (工作组)"。
要在域环境中使用,请选择"NT Domain (NT域)"或"Active Directory (AD域)"。 - 单击 [Yes (是)]。
- 输入工作组名称。选择"Assign authorization to external SMB server (通过外部 SMB 服务器进行认证)"并输入验证服务器的 IP 地址(推荐)或名称。
选中"Automatic user registration (自动用户注册)"和"Use shared folder for authorization testing (将共享文件夹用于身份验证测试)",然后输入要使用文件的名称。
单击 [OK (确定)]。
※1
输入工作组的名称。
如果您要指定Windows域控制器为外部SMB验证服务器,则本产品的工作组名称必须与Windows域控制器工的域名一致。※2
勾选[通过外部SMB服务器进行认证]。 ※3
输入身份验证服务器名称或其IP地址。
使用AFP或FTP连接时,请输入IP地址。使用验证服务器可能无法验证。※4
勾选[自动用户注册]。 ※5
勾选[将共享文件夹用户身份验证测试]。 ※6
输入用于验证测试用的共享文件夹的名称。 - 将在 TeraStation 上创建一个用于验证的共享文件夹。
注册到特定验证服务器的用户在打开用于验证的共享文件夹时,会自动注册为 TeraStation 的用户。
您还可以直接注册用户。通过 SMB 而非 FTP 或 AFP 连接至验证文件夹。 - 选择 [Folder Setup (文件夹设置)]。
- 选择一个共享文件夹以对其设置访问限制。
- 单击 [Edit (编辑)]。
- 启用"Access Restrictions (访问限制设置)"。
- 选择访问级别。
:允许读写访问 :允许读访问 :禁止访问 - 单击 [OK (确定)]。
注 ・如果在验证服务器中对用户和组设置访问限制,则来宾和匿名连接将无法通过 AFP 或 FTP 连接实现。 ・自动注册的用户属于"hdusers"组。可从组设置中将其添加至其他组。 ・如果向一个用户同时给予只读和读&写权限,则该用户将只具有只读访问权限。 ・已注册用户的名称将列在"Users (用户)" - "External Users (外部用户)"中。要删除自动注册的用户,请选择该用户然后单击 [Delete External User (删除外部身份验证用户)]。 ・使用 AFP 或 FTP 连接时,请始终使用 IP 地址。使用服务器名称可能会导致验证出现问题。 ・要从其他子网指定服务器,请输入该服务器的 IP 地址。 ・AFP 和 FTP 连接不支持授权外部 SMB 服务器。 ・在 OS X 10.7 中,使用 AFP 替代 SMB 访问访问受限的共享文件夹。对目标文件夹启用"LAN Protocol Support (网络协议支持)"下的"AFP (Mac)"以使用 AFP。 ・配合外部验证使用 OS X 10.5 或更高版本。不支持较早版本的 OS X。 |
Details
Products
OS / Hardware
Was this answer helpful?
Please tell us how we can make this answer more useful.