[图文]Openfiler应用篇（五）Accounts之AD认证

一、Win2003服务器域控制器准备

 

 

首先准备一台Win2003服务器，并在其上安装域控制器，再记下服务器下面信息（本例）：

1、 服务器IP地址：192.168.1.80；

2、 计算机完整名称：server9.nj5z.local

3、 域名称：nj5z.local

4、 NetBIOS名称：nj5z

5、 建立如下图所示2个用户组和4个用户

二、在openfiler中启用AD认证

1、网络及网络访问控制设置

点击主菜单System，在Network Configuration中，将Primary DNS:改为域控制器IP地址，本例为192.168.1.80，Hostname设置为openfiler；在Network Access Configuration中添加域控制器IP地址，见下图。

2、启用Use Windows domain controller and authentication

点击主菜单Accounts，在Standard view下，勾选Use Windows domain controller and authentication，并按下图进行设置，其中Domain / Workgroup（填Win2003域控制器NetBIOS名）和ADS realm（填Win2003域控制器域名）中字母必须大写，Join domain首次连接时必须勾选，Administrator username和Administrator password必须是Win2003域控制器有效管理员及管理员密码。

点击Submit按钮完成启用AD认证。

3、用户和用户组

稍等片刻，如果上面设置都正确，你将在User List和Group List中看到用户及用户组信息，见下图。

三、应用AD帐户，进行访问控制

1、权限设置

打开Group access configuration，我们可以看到很多组，向下滚动右侧滚动条，找到teachers组，允许其RW，点击Update按钮。

2、连接测试

和使用LDAP权限一样，此时Network Access Configuration依然有效，不在Network Access Configuration允许范围内的计算机无法与openfiler连接，从笔者的计算机（192.168.1.1）连接测试如下图。

用teacher1或teacher2帐户连接

用student1或student2帐户连接，因没有任何权限，所以不能连接。

三、openfiler帐户总结

无论openfiler使用何种帐户进行访问控制，openfiler总是首先从IP地址判断用户所使用的机器允不允许连接至openfiler，如不被允许，则立即拒绝连接；如该IP地址允许连接，则再从帐户判断用户又没有连接权限，这个权限是只读权限，还是读写权限，还是没有任何权限。