本文介绍如何通过云存储网关控制台配置AD/DNS。
前提条件
原有网关DNS服务器IP保持不变，将AD域服务器的IP加在DNS服务器首位。
完成AD服务器配置，具体操作详见Windows实例搭建AD域。
重要
当前AD域用户或本地用户同时只能生效一种。加入或离开AD域，会自动删除CIFS共享中已配置的用户权限。
背景信息
活动目录（AD）是标准的应用协议，用于在互联网协议（IP）网络中，访问与更改目录服务的数据。选择您想要加入的AD服务进行配置。
从1.0.36版本开始，云存储网关控制台新增AD/DNS配置功能。
AD功能支持的服务器版本：64位Windows Server 2016数据中心版、Windows Server 2012 R2数据中心版。
配置AD
登录云存储网关控制台。
在网关列表页面，找到并单击目标文件网关，进入操作页面。
选择AD/DNS页签，单击加入AD。
在加入Windows活动目录（AD）对话框中，完成如下配置并单击确认。
服务器IP：输入AD服务器的IP地址。
用户名：输入管理员用户名。
密码：输入管理员密码。
连接成功后，Windows活动目录（AD）区域中的已连接显示为是。
说明加入Windows活动目录（AD）后，当前SMB共享里配置的本地用户权限将被移除。
云存储网关目前不支持配置多个AD域控（比如父域和子域只能配置其中一种）。
相关操作
在AD/DNS页面，您可以进行如下操作。
操作 | 说明 |
关闭AD连接 | 在Windows活动目录（AD）区域，单击关闭连接，可关闭AD连接。 |
切换DNS服务器 | 单击切换DNS服务器，可设置DNS服务器IP地址。 说明 为线上文件网关设置DNS以加入AD域时，请将第一个DNS服务器地址替换为域控制器的IP，并保留第二个DNS服务器地址。 |