Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Benutzerkonto-ONTAP-Ereignisse verwalten

Beitragende netapp-aherbin netapp-sumathi netapp-ahibbard
Änderungen vorschlagen
PDFs

Wenn ein Benutzerkontoereignis für eine Storage Virtual Machine (SVM) konfiguriert ist und eine Überwachung aktiviert ist, werden Überwachungsereignisse generiert.

Die Benutzerkontoereignisse mit den Ereignis-IDs 4720, 4722, 4724, 4725, 4726, 4738 und 4781 werden generiert, wenn ein lokaler SMB- oder NFS-Benutzer im System erstellt oder gelöscht wird, ein lokales Benutzerkonto aktiviert, deaktiviert oder geändert wird oder das Passwort eines lokalen SMB-Benutzers zurückgesetzt oder geändert wird. Die Benutzerkontoereignisse werden generiert, wenn ein Benutzerkonto mithilfe von vserver cifs users-and-groups <local user> und vserver services name-service <unix user> Befehlen geändert wird.

Das folgende Beispiel zeigt ein Benutzerkontoereignis mit der ID 4720, das generiert wird, wenn ein lokaler SMB-Benutzer erstellt wird:

netapp-clus1::*> vserver cifs users-and-groups local-user create -user-name testuser -is-account-disabled false -vserver vserver_1
Enter the password:
Confirm the password:

- System
  - Provider
   [ Name]  NetApp-Security-Auditing
   [ Guid]  {3CB2A168-FE19-4A4E-BDAD-DCF422F13473}
   EventID 4720
   EventName Local Cifs User Created
   ...
   ...
  TargetUserName testuser
  TargetDomainName NETAPP-CLUS1
  TargetSid S-1-5-21-2447422786-1297661003-4197201688-1003
  TargetType CIFS
  DisplayName testuser
  PasswordLastSet 1472662216
  AccountExpires NO
  PrimaryGroupId 513
  UserAccountControl %%0200
  SidHistory ~
  PrivilegeList ~

Das folgende Beispiel zeigt ein Benutzerkontoereignis mit der ID 4781, das generiert wurde, als der im vorhergehenden Beispiel erstellte lokale SMB-Benutzer umbenannt wurde:

 netapp-clus1::*> vserver cifs users-and-groups local-user rename -user-name testuser -new-user-name testuser1
- System
  - Provider
   [ Name]  NetApp-Security-Auditing
   [ Guid]  {3CB2A168-FE19-4A4E-BDAD-DCF422F13473}
   EventID 4781
   EventName Local Cifs User Renamed
   ...
   ...
  OldTargetUserName testuser
  NewTargetUserName testuser1
  TargetDomainName NETAPP-CLUS1
  TargetSid S-1-5-21-2447422786-1297661003-4197201688-1000
  TargetType CIFS
  SidHistory ~
  PrivilegeList ~