az netappfiles account ad
Actieve Azure NetApp Files's van het anf-account beheren.
Opdracht
| az netappfiles account ad add |
Voeg een Active Directory toe aan het account. |
| az netappfiles account ad list |
Vermeld de actieve directories van een account. |
| az netappfiles account ad remove |
Verwijder een Active Directory uit het account. |
az netappfiles account ad add
Voeg een Active Directory toe aan het account.
az netappfiles account ad add --dns
--domain
--password
--smb-server-name
--username
[--account-name]
[--ad-name]
[--add]
[--administrators]
[--aes-encryption]
[--allow-local-ldap-users]
[--backup-operators]
[--force-string]
[--ids]
[--kdc-ip]
[--ldap-over-tls]
[--ldap-signing]
[--organizational-unit]
[--remove]
[--resource-group]
[--security-operators]
[--server-root-ca-cert]
[--set]
[--subscription]
[--tags]
Voorbeelden
Een Active Directory toevoegen aan het account
az netappfiles account ad add -g mygroup --name myname --username aduser --password aduser --smb-server-name SMBSERVER --dns 1.2.3.4 --domain westcentralus
Vereiste parameters
Door komma's gescheiden lijst met IP-adressen van DNS-server voor het Active Directory-domein.
Naam van het Active Directory-domein.
Wachtwoord zonder tekst van Active Directory-domeinbeheerder.
NetBIOS-naam van de SMB-server. Deze naam wordt geregistreerd als een computeraccount in de AD en wordt gebruikt om volumes te mounten. Moet 10 tekens of minder zijn.
Gebruikersnaam van Active Directory-domeinbeheerder.
Optionele parameters
De naam van het ANF-account.
Naam van de Active Directory-computer. Deze optionele parameter wordt alleen gebruikt tijdens het maken van kerberos-volume.
Voeg een -object toe aan een lijst met objecten door een pad- en sleutelwaardeparen op te geven. Voorbeeld: --add property.listProperty <key=value, string of JSON string>.
Gebruikers die moeten worden toegevoegd aan de Active Directory-groep Ingebouwde beheerders. Een lijst met unieke gebruikersnamen zonder domeinverkender.
Als deze functie is ingeschakeld, wordt AES-versleuteling ingeschakeld voor SMB-communicatie.
Als deze functie is ingeschakeld, hebben lokale gebruikers van de NFS-client ook (naast LDAP-gebruikers) toegang tot de NFS-volumes.
Gebruikers die moeten worden toegevoegd aan de active directory-groep Ingebouwde back-upoperator. Een lijst met unieke gebruikersnamen zonder domeinverkender.
Wanneer u 'set' of 'add' gebruikt, behoudt u letterlijke tekenreeksen in plaats van te proberen te converteren naar JSON.
Een of meer resource-ID's (door spaties scheidingstekens). Dit moet een volledige resource-id zijn die alle gegevens van de argumenten 'Resource-id' bevat. U moet --id's of andere argumenten voor resource-id's verstrekken.
IP-adressen van KDC-server voor de Active Directory-machine. Deze optionele parameter wordt alleen gebruikt tijdens het maken van kerberos-volume.
Hiermee geeft u op of het LDAP-verkeer moet worden beveiligd via TLS.
Hiermee geeft u op of het LDAP-verkeer moet worden ondertekend.
De organisatie-eenheid (OE) binnen de Windows Active Directory.
Verwijder een eigenschap of een element uit een lijst. Voorbeeld: --remove property.list OR --remove propertyToRemove.
De naam van de resourcegroep. U kunt de standaardgroep configureren met az configure --defaults group=<name> behulp van .
Domeingebruikers in de Active Directory krijgen de bevoegdheid SeSecurityPrivilege (nodig voor continu beschikbare SMB-shares voor SQL). Een lijst met unieke gebruikersnamen zonder domeinverkender.
Wanneer LDAP via SSL/TLS is ingeschakeld, moet voor de LDAP-client het zelfondertekende basis-CA-certificaat van Active Directory Certificate Service met Base64 zijn gecodeerd. Deze optionele parameter wordt alleen gebruikt voor dubbele protocollen met LDAP-volumes voor gebruikerstoewijzing.
Werk een object bij door een eigenschapspad en waarde op te geven die moeten worden ingesteld. Voorbeeld: --set property1.property2=.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID .
Door spatie gescheiden tags: sleutel[=waarde] [sleutel[=waarde] ...]. Gebruik '' om bestaande tags te verwijderen.
Vergroot de logboekbebossing om alle logboeken voor foutopsporing weer te geven.
Laat dit Help-bericht zien en sluit af.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Vergroot de logboekverkenbaarheid. Gebruik --debug voor volledige logboeken voor foutopsporing.
az netappfiles account ad list
Vermeld de actieve directories van een account.
az netappfiles account ad list --account-name
--resource-group
[--query-examples]
[--subscription]
Voorbeelden
Een Active Directory toevoegen aan het account
az netappfiles account ad list -g mygroup --name myname
Vereiste parameters
De naam van het ANF-account.
De naam van de resourcegroep. U kunt de standaardgroep configureren met az configure --defaults group=<name> behulp van .
Optionele parameters
JMESPath-tekenreeks voor u aanbevelen. U kunt een van de query's kopiƫren en deze na de parameter --query tussen dubbele aanhalingstekens plakken om de resultaten te bekijken. U kunt een of meer positionele trefwoorden toevoegen, zodat we suggesties kunnen geven op basis van deze sleutelwoorden.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID .
Vergroot de logboekbebossing om alle logboeken voor foutopsporing weer te geven.
Laat dit Help-bericht zien en sluit af.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Vergroot de logboekverkenbaarheid. Gebruik --debug voor volledige logboeken voor foutopsporing.
az netappfiles account ad remove
Verwijder een Active Directory uit het account.
az netappfiles account ad remove --active-directory
[--account-name]
[--ids]
[--resource-group]
[--subscription]
Voorbeelden
Een Active Directory verwijderen uit het account
az netappfiles account ad remove -g mygroup --name myname --active-directory 13641da9-c0e9-4b97-84fc-4f8014a93848
Vereiste parameters
De id van de Active Directory.
Optionele parameters
De naam van het ANF-account.
Een of meer resource-ID's (door spaties scheidingstekens). Dit moet een volledige resource-id zijn die alle gegevens van de argumenten 'Resource-id' bevat. U moet --id's of andere argumenten voor resource-id's verstrekken.
De naam van de resourcegroep. U kunt de standaardgroep configureren met az configure --defaults group=<name> behulp van .
Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID .
Vergroot de logboekbebossing om alle logboeken voor foutopsporing weer te geven.
Laat dit Help-bericht zien en sluit af.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Vergroot de logboekverkenbaarheid. Gebruik --debug voor volledige logboeken voor foutopsporing.