本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 將本機使用者新增至本機群組
<a name="smb-workgroup-add-users-to-group"></a>

您可以新增和移除本機或網域使用者，或新增和移除網域群組，以管理本機群組成員資格。如果您想要根據放置在群組上的存取控制來控制對資料的存取，或者您希望使用者擁有與該群組相關聯的權限，這會很有用。如果您不再希望本機使用者、網域使用者或網域群組根據群組中的成員資格擁有存取權或權限，您可以從群組中移除成員。

將成員新增至本機群組時，請記住下列事項：
+ 您無法將使用者新增至特殊*的每個人*群組。
+ 您無法將本機群組新增至另一個本機群組。
+ 若要將網域使用者或群組新增至本機群組， ONTAP 必須能夠將名稱解析為 SID。

從本機群組移除成員時，請記住下列事項：
+ 您無法從特殊*的每個人*群組中移除成員。
+ 若要從本機群組移除成員， ONTAP 必須能夠將其名稱解析為 SID。

您需要 `fsxadmin`角色才能執行此程序中使用的命令。如需詳細資訊，請參閱[ONTAP 角色和使用者](roles-and-users.md)。

**管理本機群組成員資格**
+ 使用 [https://docs.netapp.com/us-en/ontap-cli/vserver-cifs-users-and-groups-local-group-add-members.html](https://docs.netapp.com/us-en/ontap-cli/vserver-cifs-users-and-groups-local-group-add-members.html)和 [vserver cifs users-and-groups local-group remove-members CLI 命令，將成員新增至群組或從群組中移除成員](https://docs.netapp.com/us-en/ontap-cli/vserver-cifs-users-and-groups-local-group-remove-members.html)。 ONTAP
  + 若要將成員新增至工作群組：

    ```
    vserver cifs users-and-groups local-group add-members ‑vserver svm_name -group-name group_name ‑member-names name[,...]
    ```

    您可以指定以逗號分隔的本機使用者、網域使用者或網域群組清單，以新增至指定的本機群組。
  + 若要檢視工作群組的成員：

    ```
    vserver cifs users-and-groups local-group show-members -vserver svm_name -group-name group_name
    ```
  + 若要從工作群組移除成員：

    ```
    vserver cifs users-and-groups local-group remove-members ‑vserver svm_name -group-name group_name ‑member-names name[,...]
    ```

    您可以指定以逗號分隔的本機使用者、網域使用者或網域群組清單，以從指定的本機群組中移除。

下列範例`SMB_SERVER01\sue`會將本機使用者新增至 SVM `SMB_SERVER01\engineering`上的本機群組`svm1`：

```
FSxIdabcde123456::> vserver cifs users-and-groups local-group add-members -vserver svm1 -group-name SMB_SERVER01\engineering -member-names SMB_SERVER01\sue
```

下列範例會從 SVM `SMB_SERVER01\engineering`上的`SMB_SERVER01\james`本機群組移除本機使用者 `SMB_SERVER01\sue`和 `svm1`：

```
FSxIdabcde123456::> vserver cifs users-and-groups local-group remove-members -vserver svm1 -group-name SMB_SERVER01\engineering -member-names SMB_SERVER01\sue,SMB_SERVER01\james
```

下列範例列出本機群組 的成員`SMB_SERVER01\engineering`：

```
FsxIdabcdef01234::> vserver cifs users-and-groups local-group show-members -vserver svm_name -group-name group_name 

           Vserver: svm1
       Domain Name: SMB_SERVER01
        Group Name: SMB_SERVER01\engineering
       Member Name: SMB_SERVER01\anita
                    SMB_SERVER01\james
                    SMB_SERVER01\liang
```