az netappfiles account ad

Actieve Azure NetApp Files's van het anf-account beheren.

Opdracht

az netappfiles account ad add

Voeg een Active Directory toe aan het account.

az netappfiles account ad list

Vermeld de actieve directories van een account.

az netappfiles account ad remove

Verwijder een Active Directory uit het account.

az netappfiles account ad add

Voeg een Active Directory toe aan het account.

az netappfiles account ad add --dns
                              --domain
                              --password
                              --smb-server-name
                              --username
                              [--account-name]
                              [--ad-name]
                              [--add]
                              [--administrators]
                              [--aes-encryption]
                              [--allow-local-ldap-users]
                              [--backup-operators]
                              [--force-string]
                              [--ids]
                              [--kdc-ip]
                              [--ldap-over-tls]
                              [--ldap-signing]
                              [--organizational-unit]
                              [--remove]
                              [--resource-group]
                              [--security-operators]
                              [--server-root-ca-cert]
                              [--set]
                              [--subscription]
                              [--tags]

Voorbeelden

Een Active Directory toevoegen aan het account

az netappfiles account ad add -g mygroup --name myname --username aduser --password aduser --smb-server-name SMBSERVER --dns 1.2.3.4 --domain westcentralus

Vereiste parameters

--dns

Door komma's gescheiden lijst met IP-adressen van DNS-server voor het Active Directory-domein.

--domain

Naam van het Active Directory-domein.

--password

Wachtwoord zonder tekst van Active Directory-domeinbeheerder.

--smb-server-name

NetBIOS-naam van de SMB-server. Deze naam wordt geregistreerd als een computeraccount in de AD en wordt gebruikt om volumes te mounten. Moet 10 tekens of minder zijn.

--username

Gebruikersnaam van Active Directory-domeinbeheerder.

Optionele parameters

--account-name --name -a -n

De naam van het ANF-account.

--ad-name

Naam van de Active Directory-computer. Deze optionele parameter wordt alleen gebruikt tijdens het maken van kerberos-volume.

--add

Voeg een -object toe aan een lijst met objecten door een pad- en sleutelwaardeparen op te geven. Voorbeeld: --add property.listProperty <key=value, string of JSON string>.

--administrators

Gebruikers die moeten worden toegevoegd aan de Active Directory-groep Ingebouwde beheerders. Een lijst met unieke gebruikersnamen zonder domeinverkender.

--aes-encryption

Als deze functie is ingeschakeld, wordt AES-versleuteling ingeschakeld voor SMB-communicatie.

--allow-local-ldap-users

Als deze functie is ingeschakeld, hebben lokale gebruikers van de NFS-client ook (naast LDAP-gebruikers) toegang tot de NFS-volumes.

--backup-operators

Gebruikers die moeten worden toegevoegd aan de active directory-groep Ingebouwde back-upoperator. Een lijst met unieke gebruikersnamen zonder domeinverkender.

--force-string

Wanneer u 'set' of 'add' gebruikt, behoudt u letterlijke tekenreeksen in plaats van te proberen te converteren naar JSON.

--ids

Een of meer resource-ID's (door spaties scheidingstekens). Dit moet een volledige resource-id zijn die alle gegevens van de argumenten 'Resource-id' bevat. U moet --id's of andere argumenten voor resource-id's verstrekken.

--kdc-ip

IP-adressen van KDC-server voor de Active Directory-machine. Deze optionele parameter wordt alleen gebruikt tijdens het maken van kerberos-volume.

--ldap-over-tls

Hiermee geeft u op of het LDAP-verkeer moet worden beveiligd via TLS.

--ldap-signing

Hiermee geeft u op of het LDAP-verkeer moet worden ondertekend.

--organizational-unit

De organisatie-eenheid (OE) binnen de Windows Active Directory.

--remove

Verwijder een eigenschap of een element uit een lijst. Voorbeeld: --remove property.list OR --remove propertyToRemove.

--resource-group -g

De naam van de resourcegroep. U kunt de standaardgroep configureren met az configure --defaults group=<name> behulp van .

--security-operators

Domeingebruikers in de Active Directory krijgen de bevoegdheid SeSecurityPrivilege (nodig voor continu beschikbare SMB-shares voor SQL). Een lijst met unieke gebruikersnamen zonder domeinverkender.

--server-root-ca-cert

Wanneer LDAP via SSL/TLS is ingeschakeld, moet voor de LDAP-client het zelfondertekende basis-CA-certificaat van Active Directory Certificate Service met Base64 zijn gecodeerd. Deze optionele parameter wordt alleen gebruikt voor dubbele protocollen met LDAP-volumes voor gebruikerstoewijzing.

--set

Werk een object bij door een eigenschapspad en waarde op te geven die moeten worden ingesteld. Voorbeeld: --set property1.property2=.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID .

--tags

Door spatie gescheiden tags: sleutel[=waarde] [sleutel[=waarde] ...]. Gebruik '' om bestaande tags te verwijderen.

az netappfiles account ad list

Vermeld de actieve directories van een account.

az netappfiles account ad list --account-name
                               --resource-group
                               [--query-examples]
                               [--subscription]

Voorbeelden

Een Active Directory toevoegen aan het account

az netappfiles account ad list -g mygroup --name myname

Vereiste parameters

--account-name --name -a -n

De naam van het ANF-account.

--resource-group -g

De naam van de resourcegroep. U kunt de standaardgroep configureren met az configure --defaults group=<name> behulp van .

Optionele parameters

--query-examples

JMESPath-tekenreeks voor u aanbevelen. U kunt een van de query's kopiƫren en deze na de parameter --query tussen dubbele aanhalingstekens plakken om de resultaten te bekijken. U kunt een of meer positionele trefwoorden toevoegen, zodat we suggesties kunnen geven op basis van deze sleutelwoorden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID .

az netappfiles account ad remove

Verwijder een Active Directory uit het account.

az netappfiles account ad remove --active-directory
                                 [--account-name]
                                 [--ids]
                                 [--resource-group]
                                 [--subscription]

Voorbeelden

Een Active Directory verwijderen uit het account

az netappfiles account ad remove -g mygroup --name myname --active-directory 13641da9-c0e9-4b97-84fc-4f8014a93848

Vereiste parameters

--active-directory

De id van de Active Directory.

Optionele parameters

--account-name --name -a -n

De naam van het ANF-account.

--ids

Een of meer resource-ID's (door spaties scheidingstekens). Dit moet een volledige resource-id zijn die alle gegevens van de argumenten 'Resource-id' bevat. U moet --id's of andere argumenten voor resource-id's verstrekken.

--resource-group -g

De naam van de resourcegroep. U kunt de standaardgroep configureren met az configure --defaults group=<name> behulp van .

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID .