Delen via


ActiveDirectory interface

Active Directory

Eigenschappen

activeDirectoryId

Id van de Active Directory

administrators

Gebruikers die moeten worden toegevoegd aan de active directory-groep Ingebouwde beheerders. Een lijst met unieke gebruikersnamen zonder domeinaanduiding

adName

Naam van de Active Directory-machine. Deze optionele parameter wordt alleen gebruikt tijdens het maken van een kerberos-volume

aesEncryption

Indien ingeschakeld, wordt AES-versleuteling ingeschakeld voor SMB-communicatie.

allowLocalNfsUsersWithLdap

Indien ingeschakeld, kunnen lokale NFS-clientgebruikers (naast LDAP-gebruikers) ook toegang krijgen tot de NFS-volumes.

backupOperators

Gebruikers die moeten worden toegevoegd aan de active directory-groep ingebouwde back-upoperator. Een lijst met unieke gebruikersnamen zonder domeinaanduiding

dns

Door komma's gescheiden lijst met IP-adressen van DNS-servers (alleen IPv4) voor het Active Directory-domein

domain

Naam van het Active Directory-domein

encryptDCConnections

Indien ingeschakeld, wordt verkeer tussen de SMB-server naar domeincontroller (DC) versleuteld.

kdcIP

IP-adres van kdc-server voor de Active Directory-machine. Deze optionele parameter wordt alleen gebruikt tijdens het maken van een kerberos-volume.

ldapOverTLS

Hiermee geeft u op of het LDAP-verkeer moet worden beveiligd via TLS.

ldapSearchScope

Opties voor LDAP-zoekbereik

ldapSigning

Hiermee geeft u op of het LDAP-verkeer moet worden ondertekend.

organizationalUnit

De organisatie-eenheid (OE) in Windows Active Directory

password

Wachtwoord voor tekst zonder opmaak van Active Directory-domeinbeheerder, waarde wordt gemaskeerd in het antwoord

preferredServersForLdapClient

Door komma's gescheiden lijst met IPv4-adressen van voorkeursservers voor LDAP-client. Maximaal twee door komma's gescheiden IPv4-adressen kunnen worden doorgegeven.

securityOperators

Domeingebruikers in de Active Directory krijgen seSecurityPrivilege-bevoegdheid (vereist voor SMB continu beschikbare shares voor SQL). Een lijst met unieke gebruikersnamen zonder domeinaanduiding

serverRootCACertificate

Wanneer LDAP via SSL/TLS is ingeschakeld, is de LDAP-client vereist voor het zelfondertekende basis-CA-certificaatcertificaat van Active Directory Certificate Service met base64. Deze optionele parameter wordt alleen gebruikt voor twee protocollen met LDAP-gebruikerstoewijzingsvolumes.

site

De Active Directory-site van de service beperkt de detectie van domeincontrollers tot

smbServerName

NetBIOS-naam van de SMB-server. Deze naam wordt geregistreerd als een computeraccount in de AD en wordt gebruikt om volumes te koppelen

status

Status van de Active Directory OPMERKING: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.

statusDetails

Alle details met betrekking tot de status van de Active Directory-OPMERKING: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.

username

Een domeingebruikersaccount met toestemming voor het maken van computeraccounts

Eigenschapdetails

activeDirectoryId

Id van de Active Directory

activeDirectoryId?: string

Waarde van eigenschap

string

administrators

Gebruikers die moeten worden toegevoegd aan de active directory-groep Ingebouwde beheerders. Een lijst met unieke gebruikersnamen zonder domeinaanduiding

administrators?: string[]

Waarde van eigenschap

string[]

adName

Naam van de Active Directory-machine. Deze optionele parameter wordt alleen gebruikt tijdens het maken van een kerberos-volume

adName?: string

Waarde van eigenschap

string

aesEncryption

Indien ingeschakeld, wordt AES-versleuteling ingeschakeld voor SMB-communicatie.

aesEncryption?: boolean

Waarde van eigenschap

boolean

allowLocalNfsUsersWithLdap

Indien ingeschakeld, kunnen lokale NFS-clientgebruikers (naast LDAP-gebruikers) ook toegang krijgen tot de NFS-volumes.

allowLocalNfsUsersWithLdap?: boolean

Waarde van eigenschap

boolean

backupOperators

Gebruikers die moeten worden toegevoegd aan de active directory-groep ingebouwde back-upoperator. Een lijst met unieke gebruikersnamen zonder domeinaanduiding

backupOperators?: string[]

Waarde van eigenschap

string[]

dns

Door komma's gescheiden lijst met IP-adressen van DNS-servers (alleen IPv4) voor het Active Directory-domein

dns?: string

Waarde van eigenschap

string

domain

Naam van het Active Directory-domein

domain?: string

Waarde van eigenschap

string

encryptDCConnections

Indien ingeschakeld, wordt verkeer tussen de SMB-server naar domeincontroller (DC) versleuteld.

encryptDCConnections?: boolean

Waarde van eigenschap

boolean

kdcIP

IP-adres van kdc-server voor de Active Directory-machine. Deze optionele parameter wordt alleen gebruikt tijdens het maken van een kerberos-volume.

kdcIP?: string

Waarde van eigenschap

string

ldapOverTLS

Hiermee geeft u op of het LDAP-verkeer moet worden beveiligd via TLS.

ldapOverTLS?: boolean

Waarde van eigenschap

boolean

ldapSearchScope

Opties voor LDAP-zoekbereik

ldapSearchScope?: LdapSearchScopeOpt

Waarde van eigenschap

ldapSigning

Hiermee geeft u op of het LDAP-verkeer moet worden ondertekend.

ldapSigning?: boolean

Waarde van eigenschap

boolean

organizationalUnit

De organisatie-eenheid (OE) in Windows Active Directory

organizationalUnit?: string

Waarde van eigenschap

string

password

Wachtwoord voor tekst zonder opmaak van Active Directory-domeinbeheerder, waarde wordt gemaskeerd in het antwoord

password?: string

Waarde van eigenschap

string

preferredServersForLdapClient

Door komma's gescheiden lijst met IPv4-adressen van voorkeursservers voor LDAP-client. Maximaal twee door komma's gescheiden IPv4-adressen kunnen worden doorgegeven.

preferredServersForLdapClient?: string

Waarde van eigenschap

string

securityOperators

Domeingebruikers in de Active Directory krijgen seSecurityPrivilege-bevoegdheid (vereist voor SMB continu beschikbare shares voor SQL). Een lijst met unieke gebruikersnamen zonder domeinaanduiding

securityOperators?: string[]

Waarde van eigenschap

string[]

serverRootCACertificate

Wanneer LDAP via SSL/TLS is ingeschakeld, is de LDAP-client vereist voor het zelfondertekende basis-CA-certificaatcertificaat van Active Directory Certificate Service met base64. Deze optionele parameter wordt alleen gebruikt voor twee protocollen met LDAP-gebruikerstoewijzingsvolumes.

serverRootCACertificate?: string

Waarde van eigenschap

string

site

De Active Directory-site van de service beperkt de detectie van domeincontrollers tot

site?: string

Waarde van eigenschap

string

smbServerName

NetBIOS-naam van de SMB-server. Deze naam wordt geregistreerd als een computeraccount in de AD en wordt gebruikt om volumes te koppelen

smbServerName?: string

Waarde van eigenschap

string

status

Status van de Active Directory OPMERKING: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.

status?: string

Waarde van eigenschap

string

statusDetails

Alle details met betrekking tot de status van de Active Directory-OPMERKING: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.

statusDetails?: string

Waarde van eigenschap

string

username

Een domeingebruikersaccount met toestemming voor het maken van computeraccounts

username?: string

Waarde van eigenschap

string