1、INETGEARConnect with Innovation 國文檔編號：50207文檔標題：Active Directory模式下共享區權限的配置方法美國網件中國客戶服務部NETGEAR China Customer Services Department客服電話：400 830 3815支持郵箱： HYPERLINK mailto:4008303815NETGEAR.com 4008303815NETGEAR.com技術支持網站：http:/support.NETGEAR.知識庫：http:/neclub.NETGEAR./Knowledgebase/問吧：http:/neclub.NE

2、TGEAR./default ask.asp 論壇：http:/club.NETGEAR./nebs/文檔適用產品型號：RN10200, RN10400, RN31200, RN31400, RN31600, RN51600, RN3220, RN4220S,RN4220X, RN716X域模式 Active Directory要將ReadyNAS加入到某個域中，需要知道域的以下信息：IP地址FQDNNetBIOS管理員賬號和密碼對于ReadyNAS來說，需要配置：將時間服務器指向域控將DNS地址指向域控輸入域控的IP地址，FQDN，NetBIOS和管理員賬號密碼。下面一步一步演示如何加入域：

3、這里的域控 IP 是 00，FQDN 是 ，NetBIOS 是 CONTOSO。1.修改ReadyNAS的DNS地址，在“網絡”里面，將域控作為主DNS地址bondO制TCP/IPDN5Modeoe1963.100.200應用修改設備時間，點擊“系統”，在“設備時間”部分，輸入域控IP為NTP服務器E期奏時間1如.GMT + OSOD Ulan Balarr Eeijing, Chcngqin, vV =因特網艦務器同步時瞬初:192.158.100L200眼努港2：麟器3：應用接著在“賬戶”一一“認證”部分弟統 共享 iscsim應用程序云 備粉認證訪中建A用戶折甌訊證ActveOireci

4、oryv組哄里元偵日1。5略CONI OSO苗理員密.AdminhirarorDNS Realm NmeFQ0N；首理員滂鉗目榮職若羯地址19 00(應用昆新AD5帳戶安全設置已成由應用安全設置確定這時候ReadyNAS會從域控里面導入賬號。因為事先已經在域控上面增加了上述用戶，所以在這里，處理系統內置 的賬號和群組之外，也有Tom, John, Lucy, Lily, Amy, Sunny和相應的3個群組Tech, Marketing, Sales。NETGEArComeci with inncvciilori auutO用戶與打土泣用戶費卷胳干宣椎Admimsirarar匕Amy息燦JJl

5、 krbtgtLfy出 Sunny忠 SUPPORT_30SEa&M Torn03。用戶IW 讓證群組Domain Guesrs冬 domain Usrs暮 Enterprise AdminsGroup PqTi cy Cr&aiDr Ownersg HeipSpncesGro叩W. Warketing碧 麗S and IAS ServersSate Schema Admins TechH TelneiCllems這里預定一個配置目標：跟上面的用戶模式類似，每個部門有一個共享區，該部門用戶可以訪問，另外，在每個部 門的共享區下面，每個用戶有一個私人共享區，這個私人共享區只有該用戶自己可以訪問。

6、SMB這里以Marketing為例，首先設置其部門共享區的權限，在“共享”下面，將其權限配置為:Market ing.ShareNFSAFPFTPRSYNCHTTPt-=5111:l安全添頃開安全r j解 BIQ 0王機毋誓只讀布可DFS暮1 Everyone高繚Marketing允許匿名訪問應用接著進入域控服務器，打開ReadyNAS的共享區，建立私人目錄，接著配置其權限，此時權限的配置方法，就跟Windows 服務器的權限配置是一致的。sumr的高置晝聲珠-jjS-nnjfvSaaiJiiy常規妥查有有關特拜擲昌的詳雄屈a，請逢攆一叩權眼項目，感后單擊“濕徂匚州際廠洽1職四二二4.廠尤汗其

7、皿0W承祝FR闋般歧對彖鞘有于對亂 包括卻些在潮定岌前項目四,r用女此靠晌以應用虱？對最的項目譽傾有孑對泳曲松聞頊目4.drii誑一步了解蜘問財is定職耦 | 版用姓硒定取希國用m以同樣的方式配置Tech_Share和Sales_Share。接著用客戶端測試一下：以Amy身份登錄，首先訪問Marketing_Share,注意賬號的輸入格式:Martce:ing_SharEne-3dydrDp S-alw-.Share-Tffch.Sharcy?共辜土 口j心Wfindow *聞人網沽卻璧山捱土至散部刻:192165100.65|匚0。8期,111 COHTOW記演拒E虱假一: 取窟接著訪問其私

8、人共享區也是正常的。試試訪問Sunny的私人共享區:接著試試訪問其他部門的共享區:也是訪問不了的。也就是這樣的配置達到了預定的目標。其他兩個部門共享區的配置，請參照這個即可。FTPFTP的配置基本上和使用本地用戶模式時是一樣的。這里以Marketing_Share為例:Marksting_Share安全所有EveryonB座 Marketing職消應用同樣只需要改部門的人員有讀寫權限。站點蘭薄m選果頂(3):常覘L融一樣前設置I字符集I3 4 5 丸osado點點 us5tst口咕咕咕咕 站醯叩的口后耐后耐 b t t U剩到荊射新站點11)新文件夾(E更俞W.四一刪除(e復制U；,連黃篇剝奧_取消FTP有可能會訪問不了。其他兩個部門的設置在這里有一點需要注意，如果二級目錄在SMB里面配置了權限，那么 請參考此方法。HTTPHTTP方式的設置和本地用戶模式時是一樣的。這里以Marketing_Share為例:Mar ket ing_Share.葡生穿全NFSFTPR5YNCHTTP安全所有Vmar主01EveryoneMarketing開R適用接著試著打開瀏覽器訪問:NFS對于加入域的環境來說，NFS的權限配置將會顯得非常復雜。因為ReadyNAS會將域里面的賬號映射到某個UID和 GID,可能對于Li