Dlaczego grupa lokalna zaufanego domeny AD nie może uzyskać dostępu do NAS przez SMB?
Produkty objęte
Wszystkie serie NAS
Koncepcja
Lokalne grupy zaufanych domen AD nie mogą uzyskać dostępu do NAS przez SMB ze względu na specyfikację MSDN:
Na tym diagramie, NAS jest serwerem członkowskim AD domeny Windows AD A (DOM_A) i ma relację zaufania lasu z domeną Windows AD B (DOM_B).
W tym przypadku, NAS identyfikuje DOM_A jako własną domenę, i grupa DOM_A może uzyskać dostęp do NAS. NAS identyfikuje DOM_B jako zaufaną domenę, ale grupa DOM_B NIE może uzyskać dostępu do NAS. To zachowanie jest zgodne ze specyfikacją MSDN.
Rozwiązanie
Aby umożliwić grupom DOM_B dostęp do NAS, użyj jednej z dwóch następujących metod:
- Dla DOM_B, użyj Zakresu grupy Globalny lub Uniwersalny aby uzyskać dostęp do NAS.
- Dołącz NAS do DOM_B zamiast do DOM_A.Uwaga
Uprawnienia do folderów udostępnionych mogą wymagać ponownej konfiguracji po dołączeniu NAS do innej domeny AD.
Dalsze czytanie
Group scope: Active Directory | Microsoft Learn
Accessing resources across forests: Active Directory | Microsoft Learn
