AD 组中的用户无法访问 CIFS 共享
适用于
- ONTAP 9
- Active Directory
问题
- AD 域用户无法访问 CIFS 共享
- 用户是 AD 组 X 的成员，但 'show-creds' 命令未列出该组。
原因
- 用户是通讯组类型与安全的成员
- 当您查看 Active Directory 用户和计算机时，我们看到用户是该组的成员：
但是，当我们查看 General 属性时，我们注意到 Group 类型是 Distribution：
- 这也可以通过以下 PS 命令来查看
PS command get-ADUser test111 -Properties * | select memberof -ExpandProperty member of | Findstr -i testgroup1- testgroup1,OU=Distribution,OU=Domain-Groups,DC-=group,DC=com
解决方案
将组修改为安全组或将用户添加到具有权限的适当组
追加信息
- 通讯组用于向一组人员发送电子邮件通知。
- 安全组用于授予对资源的访问权限
- Microsoft 链接解释组样式
- 外部链接 - [1]
内部参考
内部参考_text
- User in AD group is not able to access CIFS share#Applies_to
- User in AD group is not able to access CIFS share#Issue
- User in AD group is not able to access CIFS share#Cause
- User in AD group is not able to access CIFS share#Solution
- User in AD group is not able to access CIFS share#Additional_Information
- User in AD group is not able to access CIFS share#Internal_Notes