Openfiler AD集成和受控访问

Question

我将Openfiler与Active Directory集成在一起。

我将SMB/CIFS共享配置为Controlled Access，并设置domain admins = PG和domain users = RO。这应该使域用户可以对共享进行只读访问。

当我在域上的Vista机器上打开一个共享时，一切都正常工作。

当我试图打开不在域上的Vista计算机的共享时，我会得到预期的登录提示，但是无论我输入了什么，我都会收到一条消息

\192.168.1.51\raided.main.iso is not accessible. You might not have permission to use this network resource. Contact the administrator of this server to find out if you have access permissions.

Multiple connections to a server or shared resource by the same user, using more than one user name, are not allowed. Disconnect all previous connections to the server or shared resource and try again.

当我将共享配置为Public guest access时，它是双向工作的。这两台机器都在同一个网络上。

怎么回事？

Answer 1

我已经解决了这个问题，尽管仍然缺乏理解。

事实证明，如果您通过Openfiler的SMB / CIFS Setup屏幕中输入的NETBIOS名称访问SMB共享，Vista会很高兴。

使用IP地址进行同样的操作不起作用。

最令人费解的是，我有一台Windows 2003机器(而不是在域上)，它的行为正好相反，即只允许通过IP地址而不是通过NETBIOS名称进行访问。

Answer 2

根据我的经验(也是Vistas业务和基本连接到OpenFiler 2.3的混合环境)--当登录到未连接到Active Directory的用户的用户名和密码与Active Directory中包含的用户相同时，它只是起作用。

所以，只要在Active Directory中创建用户，登录到未连接到AD的计算机上的“那个”用户，它就能工作了。

警告: OpenFiler有时需要时间从AD中读取新用户和组。当您将用户添加到AD时，首先检查OpenFiler的面板是否是同步的。