本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 在 SMB 服务器上创建本地组


您可以创建本地组，用于授权通过 SMB 连接访问与 SVM 相关联的数据。您还可以分配权限，以定义组成员拥有的用户权限或功能。

创建 SVM 时，默认启用本地组功能。创建本地组时，必须指定组的名称，还必须指定要与该组关联的 SVM。您可以指定包含或不包含本地域名的组名，也可以选择性地为本地组指定描述。您无法将一个本地组添加到另一个本地组。

**在 SMB 服务器上创建本地组**

1. 使用 [https://docs.netapp.com/us-en/ontap-cli/vserver-cifs-users-and-groups-local-group-create.html](https://docs.netapp.com/us-en/ontap-cli/vserver-cifs-users-and-groups-local-group-create.html) ONTAP CLI 命令创建本地组。

   ```
   vserver cifs users-and-groups local-group create -vserver svm_name -group-name group_name [-description local_group_description
   ```

   为本地组添加描述会有所助益。

1. 验证组是否已成功创建：

   ```
   vserver cifs users-and-groups local-group show -vserver svm_name
   ```

以下示例创建与 SVM `svm1` 关联的本地组 `SMB_SERVER01\engineering`：

```
FSxIdabcde123456::> vserver cifs users-and-groups local-group create -vserver svm1 -group-name SMB_SERVER01\engineering
```

```
FSxIdabcde123456::> vserver cifs users-and-groups local-group show -vserver svm1

Vserver          Group Name                   Description
---------------- ---------------------------- ----------------------------
svm1             BUILTIN\Administrators       Built-in Administrators group
svm1             BUILTIN\Backup Operators     Backup Operators group
svm1             BUILTIN\Guests               Built-in Guests group
svm1             BUILTIN\Power Users          Restricted administrative privileges
svm1             BUILTIN\Users                All users
svm1             SMB_SERVER01\engineering
```