创建Windows用户映射

成功创建用户映射后,在进行跨协议访问共享时,系统会根据映射关系将Windows用户映射为UNIX用户进行共享访问。

操作步骤

  1. 选择“资源 > 访问 > 认证用户 > 用户映射 > Windows至UNIX”。
  2. 在左上方的“帐户”下拉框中选择需要创建用户映射的帐户。
  3. 单击“创建”。

    系统右侧弹出“创建用户映射”页面。

  4. 设置用户映射的基本参数。

    相关参数如表1所示。

    表1 用户映射基本参数

    参数名称

    参数说明

    映射模式

    Windows映射到UNIX:当通过Windows操作系统访问UNIX共享时,Windows用户具有与映射目标用户相同的权限。

    源用户

    映射关系的源用户。

    说明:
    • 源用户名称支持通配符"*"号。例如:输入user*代表所有以user开头的用户名。
    • 系统内部保留组“Administrators”中的用户不能创建映射,当源用户为该组中的用户时,所创建的映射关系无效。使用通配符"*"创建时,除“Administrators”组中以外用户的映射关系正常生效。
    • 用户名可以是普通用户或者域用户的用户名。对于AD域用户,可以通过“\”来连接域名和用户名,且只能有一个“\”,例如“china\user001”。AD域名只支持NetBIOS名字,域环境的NetBIOS名字可以通过CLI命令nbtstat -n进行查询,或者在“Active Directory用户和计算机”界面上右键单击域,选择“属性”,在弹出的属性对话框中查看“域名(Windows 2000以前版本)”项的取值,该值即为域名的NetBIOS名字。

    目标用户

    映射关系的目标用户。
    说明:

    用户名可以是普通用户或者域用户的用户名。对于AD域用户,可以通过“\”来连接域名和用户名,且只能有一个“\”,例如“china\user001”。AD域名只支持NetBIOS名字,域环境的NetBIOS名字可以通过CLI命令nbtstat -n进行查询,或者在“Active Directory用户和计算机”界面上右键单击域,选择“属性”,在弹出的属性对话框中查看“域名(Windows 2000以前版本)”项的取值,该值即为域名的NetBIOS名字。

    优先级

    映射关系的优先级。数字越小,优先级越高。当多条映射关系具有相同的源用户时,系统将使用优先级最高的映射关系。

    [取值范围]

    1~32

  5. 单击“增加到映射列表”,将映射关系增加到下方列表中。

    您可以通过设置用户映射参数,再单击“增加到映射列表”配置多个映射关系。

  6. 测试、修改或删除映射关系。

    • 测试映射关系

      勾选映射关系,单击“测试”,测试目标用户是否存在。

      您也可以通过单击映射关系所在行右侧的“更多”并选择“测试”进行测试。

    • 修改映射关系
      1. 单击映射关系所在行右侧的“更多”并选择“修改”。

        系统右侧弹出“修改用户映射”页面。

      2. 设置用户映射的基本参数。

        相关参数如表1所示。

      3. 单击“确定”。
    • 删除映射关系
      选择需要删除的映射关系,单击“删除”。

      您还可以通过单击映射关系所在行右侧的“更多”并选择“删除”进行删除。

  7. 单击“确定”。