web-dev-qa-db-ja.com

FreeNASがActiveDirectoryに正しく接続していません-ドメインアカウントを追加する方法がわかりません

SSHからは問題ないようです。

[root@FREENAS1] ~# ping SERVER1
PING SERVER1.local.domain.com (192.168.2.2): 56 data bytes
64 bytes from 192.168.2.2: icmp_seq=0 ttl=128 time=0.265 ms
64 bytes from 192.168.2.2: icmp_seq=1 ttl=128 time=0.365 ms
^C
--- SERVER1.local.domain.com ping statistics ---
2 packets transmitted, 2 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 0.265/0.315/0.365/0.050 ms
[root@FREENAS1] ~# sqlite3 /data/freenas-v1.db "update directoryservice_activedirectory set ad_enable=1;"
[root@FREENAS1] ~# echo $?
0
[root@FREENAS1] ~# service ix-kerberos start
[root@FREENAS1] ~# service ix-nsswitch start
[root@FREENAS1] ~# service ix-kinit start
[root@FREENAS1] ~# service ix-kinit status
[root@FREENAS1] ~# echo $?
0
[root@FREENAS1] ~# klist
Credentials cache: FILE:/tmp/krb5cc_0
        Principal: [email protected]

  Issued                Expires               Principal
Jan  8 15:02:48 2017  Jan  9 01:02:48 2017  krbtgt/[email protected]
[root@FREENAS1] ~# python /usr/local/www/freenasUI/middleware/notifier.py start cifs
True
[root@FREENAS1] ~# service ix-activedirectory start
Using short domain name -- INTERNAL
Joined 'FREENAS1' to dns domain 'local.domain.com'
[root@FREENAS1] ~# service ix-activedirectory status
[root@FREENAS1] ~# echo $?
0
[root@FREENAS1] ~# python /usr/local/www/freenasUI/middleware/notifier.py restart cifs
True
[root@FREENAS1] ~# service ix-pam start
[root@FREENAS1] ~# service ix-cache start &
[1] 75602
[root@FREENAS1] ~#

ただし、ガイドに表示されているように、[共有]タブでユーザー/ Windows認証オプションまたはCIFSを見つけようとすると、何も表示されません。

ドメインユーザーをSMB/NFS/CIFS共有に追加する方法について何かが足りませんか？

バージョン：

FreeBSD 10.3-STABLE (FreeNAS.AMD64) #0 r295946+47645f1(9.10.2-STABLE): Mon Dec 1                                             9 08:30:01 UTC 2016

編集：私はまた、効果がないように見えるActiveDirectoryサービスをオンにしました。

windows-server-2012-r2nfsserver-message-blockcifsfreenas
2
Jason

GUIで、[ディレクトリ]-> [ActiveDirectory]に移動します。ドメインに参加します。次に、これによりユーザーキャッシュが構築されます。次に、個々のマウントポイントの所有者を[ストレージ]-> [権限]の下のドメインユーザー/グループに設定できます。アクセス許可の種類を「Windows」に設定します。これで、所有者と一緒にFreeNASに接続できます。次に、WindowsエクスプローラーからACLを設定できます。

1
mzhaase