Setup Guide

Sécurité et autorisations
Le cluster NAS prend en charge les types de partage suivants :
• NTFS (Microsoft)
• UNIX (POSIX)
• Mixte
Ces trois options autorisent l'accès aux autres types de partage. Cependant, le type Mixte modifie l'autorisation
selon les autorisations attribuées au dernier utilisateur ayant accédé au partage. Ainsi, le type Mixte n'est pas
recommandé dans des environnements où l'accès au partage doit être contrôlé.
Les autorisations Microsoft Active Directory et UNIX/Linux POSIX sont différentes et ne peuvent pas être
correctement transmises l'une à l'autre. Déterminez si votre environnement est principalement Microsoft
ou Linux, puis choisissez le type de partage offrant le meilleur contrôle d'accès avec le moins d'effort de
gestion possible.
Par exemple, si les clients de votre environnement sont principalement des clients Microsoft, définissez les
partages sur NTFS. Les autorisations Active Directory s'appliquent par nom d'utilisateur, que le client soit un
client Linux ou Microsoft.
Par contre, les autorisations utilisées dans un environnement principalement Linux/POSIX sont des autorisations
POSIX octroyées par un serveur LDAP ou NIS.
Transfert de la propriété d'un partage
Lorsque vous créez un partage CIFS, celui-ci appartient d'abord à l'administrateur CIFS. Ce compte intégré
possède un mot de passe généré de manière aléatoire à des fins de sécurité. Vous devez modifier le mot de
passe de l'administrateur CIFS depuis l'interface GUI du Gestionnaire de groupes à laquelle vous vous êtes
précédemment connecté en tant qu'Administrateur par défaut du Gestionnaire de groupes (compte grpadmin)
avant d'accéder au partage CIFS depuis un système client.
Pour changer le mot de passe administrateur CIFS, voir Dell EqualLogic Group Manager Administrator's Manual.
Depuis un système client Windows, connectez-vous au partage CIFS à l'aide du nouveau mot de passe
administrateur CIFS et attribuez ou partagez des autorisations de lecture-écriture aux utilisateurs individuels ou
aux groupes.
Vous pouvez également effectuer cette opération à l'aide du compte Administrateur de domaine si le cluster
NAS fait partie d'un domaine Active Directory. Seul l'administrateur CIFS ou de domaine peut définir les
autorisations des autres utilisateurs ou groupes locaux, ou utilisateurs ou groupes de domaine.
31
Dell EqualLogic FS7600 Guide d'installation et de configuration 6 Allocation du stockage NAS