主要命令：
配置SVM的DNS
vserver services name-service dns create -vserver vs1 -domain example1.com,example2.com -name-servers 10.0.0.50,10.0.0.51
加入AD域
vserver cifs create -vserver vs1 -name CIFS1 -domain example.com
因为Cmode加域，需要用到kerberos和NTLM认证，win2008和win2012 DC出于安全考虑，默认禁用了NTLM认证，所以需要在本地安全策略中将其打开，如图：
不更改DC的安全策略，会报如下的错误：
备注：在DataOntap 8.3.1中出现了以上的问题，在DataOntap 8.3.2中不需要更改以上的设置，也可以成功加域。
在加入widows 2012以上的域时，可能也会报6940这样的错误，这个是因为windows 2012仅仅使用smb2的协议与DC链接，而Ontap中与DC链接的方式是使用smb1，故可以通过如下命令更改：
cifs security modify -vserver <SVM-Name> -smb1-enabled-for-dc-connections false -smb2-enabled-for-dc-connections true
对于DC没有响应的一些排错方法：
本文转自daniel8294 51CTO博客，原文链接：http://blog.51cto.com/acadia627/1924068，如需转载请自行联系原作者