ドメインを指定するときは完全修飾ドメイン名（FQDN）を使用する必要があります。
デフォルト設定では、SMBサーバーマシンアカウントはActive Directory CN=Computerオブジェクトに追加されます。
-ou オプションを使用して、SMBサーバーを別の組織単位（OU）に追加することができます。
必要に応じて、SMBサーバーの1つ以上のNetBIOSエイリアス（最大200個）をカンマで区切って追加できます。

SMBサーバーのNetBIOSエイリアスを設定すると、他のファイルサーバーのデータをSMBサーバーに統合して、SMBサーバーが元のファイルサーバーの名前に応答するようにする場合に役立ちます。

その他のオプションのパラメーターと命名要件については、vserver cifs マニュアルページを参照してください。

SMBバージョン2.0からドメインコントローラー（DC）への接続を有効にすることができます。この設定は、ドメインコントローラーでSMB 1.0を無効にした場合は必須です。SMB 2.0がデフォルトで有効になります。

ONTAP 9.8以降では、ドメインコントローラーへの接続を暗号化することができます。-encryption-required-for-dc-connection オプションを true に設定すると、ONTAPはドメインコントローラー（DC）通信の暗号化を要求します。デフォルトは false です。暗号化はSMB3でしかサポートされないため、このオプションを設定するとONTAPとDCの通信にはSMB3プロトコルのみが使用されます。

SMBサーバー設定オプションの詳細については、「SMBリファレンス - 概要」を参照してください。

手順

クラスタでSMBのライセンスが有効であることを確認します。
system license show -package cifs

有効でない場合は、営業担当者にお問い合わせください。

SMBサーバーを認証のみに使用する場合は、CIFSライセンスは必要ありません。
ADドメイン内にSMBサーバーを作成します。
vserver cifs create -vserver vserver_name -cifs-server smb_server_name -domain FQDN [-ou organizational_unit][-netbios-aliases NetBIOS_name, ...][-keytab-uri {(ftp|http)://hostname|IP_address}][-comment text]

ドメインに参加する場合、このコマンドの実行には数分かかることがあります。

次のコマンドは、ドメイン「example.com」にSMBサーバー「smb_server01」を作成します。
```
cluster1::> vserver cifs create -vserver vs1.example.com -cifs-server smb_server01 -domain example.com
```
次のコマンドは、ドメイン「mydomain.com」にSMBサーバー「smb_server02」を作成し、keytabファイルを使用してONTAP管理者を認証します。
```
cluster1::> vserver cifs create -vserver vs1.mydomain.com -cifs-server smb_server02 -domain mydomain.com -keytab-uri http://admin.mydomain.com/ontap1.keytab
```

vserver cifs show コマンドを使用して、SMBサーバーの設定を確認します。

この例では、「SMB_SERVER01」という名前のSMBサーバーがSVM vs1.example.com上に作成され、「example.com」ドメインに追加されたことがコマンド出力に示されています。

cluster1::> vserver cifs show -vserver vs1

                                          Vserver: vs1.example.com
                         CIFS Server NetBIOS Name: SMB_SERVER01
                    NetBIOS Domain/Workgroup Name: EXAMPLE
                      Fully Qualified Domain Name: EXAMPLE.COM
Default Site Used by LIFs Without Site Membership:
                             Authentication Style: domain
                CIFS Server Administrative Status: up
                          CIFS Server Description: -
                          List of NetBIOS Aliases: -

必要に応じて、ドメインコントローラーとの暗号化通信を有効にします（ONTAP 9.8以降）。
vserver cifs security modify -vserver svm_name -encryption-required-for-dc-connection true

例

次のコマンドは、「example.com」ドメイン内のSVM vs2.example.comに、「smb_server02」という名前のSMBサーバーを作成します。マシンアカウントは、「OU=eng,OU=corp,DC=example,DC=com」コンテナに作成されます。SMBサーバーにはNetBIOSエイリアスが割り当てられます。

cluster1::> vserver cifs create -vserver vs2.example.com –cifs-server smb_server02 -domain example.com –ou OU=eng,OU=corp -netbios-aliases old_cifs_server01

cluster1::> vserver cifs show -vserver vs1
                                          Vserver: vs2.example.com
                         CIFS Server NetBIOS Name: SMB_SERVER02
                    NetBIOS Domain/Workgroup Name: EXAMPLE
                      Fully Qualified Domain Name: EXAMPLE.COM
Default Site Used by LIFs Without Site Membership:
                             Authentication Style: domain
                CIFS Server Administrative Status: up
                          CIFS Server Description: -
                          List of NetBIOS Aliases: OLD_CIFS_SERVER01

次のコマンドを実行すると、別のドメインのユーザー（この場合は信頼できるドメインの管理者）が、「smb_server03」という名前のSMBサーバーをSVM vs3.example.com上に作成できます。-domain オプションで、SMBサーバーを作成するホームドメイン（DNSの設定で指定される）の名前を指定します。username オプションで、信頼できるドメインの管理者を指定します。

ホームドメイン：example.com
信頼できるドメイン：trust.lab.com
信頼できるドメインのユーザー名：Administrator1

cluster1::> vserver cifs create -vserver vs3.example.com -cifs-server smb_server03 -domain example.com

Username: Administrator1@trust.lab.com
Password: . . .