ActiveDirectory interface
Active Directory
属性
| active |
Active Directory 的 ID |
| administrators | 要添加到内置管理员 Active Directory 组的用户。 没有域说明符的唯一用户名列表 |
| ad |
Active Directory 计算机的名称。 此可选参数仅在创建 kerberos 卷时使用 |
| aes |
如果启用,将为 SMB 通信启用 AES 加密。 |
| allow |
如果启用,NFS 客户端本地用户还可以(除了 LDAP 用户)访问 NFS 卷。 |
| backup |
要添加到内置备份操作员 Active Directory 组的用户。 没有域说明符的唯一用户名列表 |
| dns | Active Directory 域的 DNS 服务器 IP 地址(仅限 IPv4)的逗号分隔列表 |
| domain | Active Directory 域的名称 |
| encrypt |
如果启用,SMB 服务器到域控制器(DC)之间的流量将加密。 |
| kdcIP | Active Directory 计算机的 kdc 服务器 IP 地址。 此可选参数仅在创建 kerberos 卷时使用。 |
| ldap |
指定是否需要通过 TLS 保护 LDAP 流量。 |
| ldap |
LDAP 搜索范围选项 |
| ldap |
指定是否需要对 LDAP 流量进行签名。 |
| organizational |
Windows Active Directory 中的组织单位(OU) |
| password | Active Directory 域管理员的纯文本密码,响应中会屏蔽值 |
| preferred |
LDAP 客户端首选服务器的 IPv4 地址的逗号分隔列表。 最多可以传递两个逗号分隔的 IPv4 地址。 |
| security |
要为 Active Directory 中的域用户提供 SeSecurityPrivilege 特权(SMB 持续可用的 SQL 共享需要)。 没有域说明符的唯一用户名列表 |
| server |
启用基于 SSL/TLS 的 LDAP 时,LDAP 客户端需要使用 base64 编码的 Active Directory 证书服务的自签名根 CA 证书,此可选参数仅用于具有 LDAP 用户映射卷的双重协议。 |
| site | 服务将域控制器发现限制为的 Active Directory 站点 |
| smb |
SMB 服务器的 NetBIOS 名称。 此名称将注册为 AD 中的计算机帐户,并用于装载卷 |
| status | Active Directory 说明的状态:此属性不会序列化。 它只能由服务器填充。 |
| status |
有关 Active Directory 状态的任何详细信息,请注意:此属性不会序列化。 它只能由服务器填充。 |
| username | 有权创建计算机帐户的域用户帐户 |
属性详细信息
activeDirectoryId
Active Directory 的 ID
activeDirectoryId?: string
属性值
string
administrators
要添加到内置管理员 Active Directory 组的用户。 没有域说明符的唯一用户名列表
administrators?: string[]
属性值
string[]
adName
Active Directory 计算机的名称。 此可选参数仅在创建 kerberos 卷时使用
adName?: string
属性值
string
aesEncryption
如果启用,将为 SMB 通信启用 AES 加密。
aesEncryption?: boolean
属性值
boolean
allowLocalNfsUsersWithLdap
如果启用,NFS 客户端本地用户还可以(除了 LDAP 用户)访问 NFS 卷。
allowLocalNfsUsersWithLdap?: boolean
属性值
boolean
backupOperators
要添加到内置备份操作员 Active Directory 组的用户。 没有域说明符的唯一用户名列表
backupOperators?: string[]
属性值
string[]
dns
Active Directory 域的 DNS 服务器 IP 地址(仅限 IPv4)的逗号分隔列表
dns?: string
属性值
string
domain
Active Directory 域的名称
domain?: string
属性值
string
encryptDCConnections
如果启用,SMB 服务器到域控制器(DC)之间的流量将加密。
encryptDCConnections?: boolean
属性值
boolean
kdcIP
Active Directory 计算机的 kdc 服务器 IP 地址。 此可选参数仅在创建 kerberos 卷时使用。
kdcIP?: string
属性值
string
ldapOverTLS
指定是否需要通过 TLS 保护 LDAP 流量。
ldapOverTLS?: boolean
属性值
boolean
ldapSearchScope
ldapSigning
指定是否需要对 LDAP 流量进行签名。
ldapSigning?: boolean
属性值
boolean
organizationalUnit
Windows Active Directory 中的组织单位(OU)
organizationalUnit?: string
属性值
string
password
Active Directory 域管理员的纯文本密码,响应中会屏蔽值
password?: string
属性值
string
preferredServersForLdapClient
LDAP 客户端首选服务器的 IPv4 地址的逗号分隔列表。 最多可以传递两个逗号分隔的 IPv4 地址。
preferredServersForLdapClient?: string
属性值
string
securityOperators
要为 Active Directory 中的域用户提供 SeSecurityPrivilege 特权(SMB 持续可用的 SQL 共享需要)。 没有域说明符的唯一用户名列表
securityOperators?: string[]
属性值
string[]
serverRootCACertificate
启用基于 SSL/TLS 的 LDAP 时,LDAP 客户端需要使用 base64 编码的 Active Directory 证书服务的自签名根 CA 证书,此可选参数仅用于具有 LDAP 用户映射卷的双重协议。
serverRootCACertificate?: string
属性值
string
site
服务将域控制器发现限制为的 Active Directory 站点
site?: string
属性值
string
smbServerName
SMB 服务器的 NetBIOS 名称。 此名称将注册为 AD 中的计算机帐户,并用于装载卷
smbServerName?: string
属性值
string
status
Active Directory 说明的状态:此属性不会序列化。 它只能由服务器填充。
status?: string
属性值
string
statusDetails
有关 Active Directory 状态的任何详细信息,请注意:此属性不会序列化。 它只能由服务器填充。
statusDetails?: string
属性值
string
username
有权创建计算机帐户的域用户帐户
username?: string
属性值
string