ActiveDirectory interface
Active Directory
Свойства
active |
Идентификатор Active Directory |
administrators | Пользователи, добавляемые в группу Встроенных администраторов Active Directory. Список уникальных имен пользователей без описателя домена |
ad |
Имя компьютера Active Directory. Этот необязательный параметр используется только при создании тома kerberos |
aes |
Если этот параметр включен, шифрование AES будет включено для обмена данными SMB. |
allow |
Если этот параметр включен, локальные пользователи клиента NFS также могут (помимо пользователей LDAP) получить доступ к томам NFS. |
backup |
Пользователи, добавляемые в группу Active Directory встроенного оператора резервного копирования. Список уникальных имен пользователей без описателя домена |
dns | Разделенный запятыми список IP-адресов DNS-сервера (только IPv4) для домена Active Directory |
domain | Имя домена Active Directory |
encrypt |
Если этот параметр включен, трафик между сервером SMB и контроллером домена (DC) будет зашифрован. |
kdcIP | IP-адрес сервера kdc для компьютера Active Directory. Этот необязательный параметр используется только при создании тома kerberos. |
ldap |
Указывает, требуется ли защитить трафик LDAP через TLS. |
ldap |
Параметры области поиска LDAP |
ldap |
Указывает, должен ли быть подписан трафик LDAP. |
organizational |
Подразделение (подразделение) в Windows Active Directory |
password | Пароль обычного текста администратора домена Active Directory, значение маскируется в ответе |
preferred |
Разделенный запятыми список IPv4-адресов предпочитаемых серверов для клиента LDAP. Можно передать не более двух разделенных запятыми IPv4-адресов. |
security |
Пользователи домена в Active Directory, которые должны быть предоставлены seSecurityPrivilege (требуется для непрерывно доступных общих папок SMB для SQL). Список уникальных имен пользователей без описателя домена |
server |
Если включен протокол LDAP по протоколу SSL/TLS, клиент LDAP должен иметь самозаверяющий корневой сертификат службы сертификатов Active Directory в кодировке Base64, этот необязательный параметр используется только для двойного протокола с томами сопоставления пользователей LDAP. |
site | Сайт Active Directory, на который служба будет ограничивать обнаружение контроллера домена, до |
smb |
NetBIOS-имя сервера SMB. Это имя будет зарегистрировано в качестве учетной записи компьютера в AD и используется для подключения томов |
status | Состояние заметки Active Directory. Это свойство не будет сериализовано. Его можно заполнить только сервером. |
status |
Любые сведения о состоянии заметки Active Directory: это свойство не сериализуется. Его можно заполнить только сервером. |
username | Учетная запись пользователя домена с разрешением на создание учетных записей компьютера |
Сведения о свойстве
activeDirectoryId
Идентификатор Active Directory
activeDirectoryId?: string
Значение свойства
string
administrators
Пользователи, добавляемые в группу Встроенных администраторов Active Directory. Список уникальных имен пользователей без описателя домена
administrators?: string[]
Значение свойства
string[]
adName
Имя компьютера Active Directory. Этот необязательный параметр используется только при создании тома kerberos
adName?: string
Значение свойства
string
aesEncryption
Если этот параметр включен, шифрование AES будет включено для обмена данными SMB.
aesEncryption?: boolean
Значение свойства
boolean
allowLocalNfsUsersWithLdap
Если этот параметр включен, локальные пользователи клиента NFS также могут (помимо пользователей LDAP) получить доступ к томам NFS.
allowLocalNfsUsersWithLdap?: boolean
Значение свойства
boolean
backupOperators
Пользователи, добавляемые в группу Active Directory встроенного оператора резервного копирования. Список уникальных имен пользователей без описателя домена
backupOperators?: string[]
Значение свойства
string[]
dns
Разделенный запятыми список IP-адресов DNS-сервера (только IPv4) для домена Active Directory
dns?: string
Значение свойства
string
domain
Имя домена Active Directory
domain?: string
Значение свойства
string
encryptDCConnections
Если этот параметр включен, трафик между сервером SMB и контроллером домена (DC) будет зашифрован.
encryptDCConnections?: boolean
Значение свойства
boolean
kdcIP
IP-адрес сервера kdc для компьютера Active Directory. Этот необязательный параметр используется только при создании тома kerberos.
kdcIP?: string
Значение свойства
string
ldapOverTLS
Указывает, требуется ли защитить трафик LDAP через TLS.
ldapOverTLS?: boolean
Значение свойства
boolean
ldapSearchScope
Параметры области поиска LDAP
ldapSearchScope?: LdapSearchScopeOpt
Значение свойства
ldapSigning
Указывает, должен ли быть подписан трафик LDAP.
ldapSigning?: boolean
Значение свойства
boolean
organizationalUnit
Подразделение (подразделение) в Windows Active Directory
organizationalUnit?: string
Значение свойства
string
password
Пароль обычного текста администратора домена Active Directory, значение маскируется в ответе
password?: string
Значение свойства
string
preferredServersForLdapClient
Разделенный запятыми список IPv4-адресов предпочитаемых серверов для клиента LDAP. Можно передать не более двух разделенных запятыми IPv4-адресов.
preferredServersForLdapClient?: string
Значение свойства
string
securityOperators
Пользователи домена в Active Directory, которые должны быть предоставлены seSecurityPrivilege (требуется для непрерывно доступных общих папок SMB для SQL). Список уникальных имен пользователей без описателя домена
securityOperators?: string[]
Значение свойства
string[]
serverRootCACertificate
Если включен протокол LDAP по протоколу SSL/TLS, клиент LDAP должен иметь самозаверяющий корневой сертификат службы сертификатов Active Directory в кодировке Base64, этот необязательный параметр используется только для двойного протокола с томами сопоставления пользователей LDAP.
serverRootCACertificate?: string
Значение свойства
string
site
Сайт Active Directory, на который служба будет ограничивать обнаружение контроллера домена, до
site?: string
Значение свойства
string
smbServerName
NetBIOS-имя сервера SMB. Это имя будет зарегистрировано в качестве учетной записи компьютера в AD и используется для подключения томов
smbServerName?: string
Значение свойства
string
status
Состояние заметки Active Directory. Это свойство не будет сериализовано. Его можно заполнить только сервером.
status?: string
Значение свойства
string
statusDetails
Любые сведения о состоянии заметки Active Directory: это свойство не сериализуется. Его можно заполнить только сервером.
statusDetails?: string
Значение свойства
string
username
Учетная запись пользователя домена с разрешением на создание учетных записей компьютера
username?: string
Значение свойства
string