Erfahren Sie mehr über ONTAP SMB-Berechtigungen
Änderungen vorschlagen
PDFs
Sie können lokalen Benutzern oder Domänenbenutzern Berechtigungen direkt zuweisen. Alternativ können Sie lokalen Gruppen Benutzer zuweisen, deren zugewiesene Berechtigungen den Fähigkeiten entsprechen, die diese Benutzer haben sollen.
-
Sie können einer von Ihnen erstellten Gruppe einen Satz von Berechtigungen zuweisen.
Anschließend fügen Sie der Gruppe einen Benutzer hinzu, der über die Berechtigungen verfügt, über die dieser Benutzer verfügen soll.
-
Sie können auch lokale Benutzer und Domänenbenutzer vordefinierten Gruppen zuweisen, deren Standardberechtigungen mit den Berechtigungen übereinstimmen, die Sie diesen Benutzern gewähren möchten.
Liste der unterstützten ONTAP SMB-Berechtigungen
ONTAP verfügt über einen vordefinierten Satz unterstützter Berechtigungen. Bestimmte vordefinierte lokale Gruppen haben einige dieser Berechtigungen standardmäßig hinzugefügt. Sie können außerdem Berechtigungen aus den vordefinierten Gruppen hinzufügen oder entfernen oder neue lokale Benutzer oder Gruppen erstellen und den von Ihnen erstellten Gruppen oder vorhandenen Domänenbenutzern und -Gruppen Berechtigungen hinzufügen.
In der folgenden Tabelle werden die unterstützten Berechtigungen auf der Storage Virtual Machine (SVM) aufgeführt und eine Liste der BUILTIN-Gruppen mit zugewiesenen Berechtigungen angezeigt:
| Berechtigungsname | Standardeinstellung für die Sicherheit | Beschreibung |
|---|---|---|
|
Keine |
Als Teil des Betriebssystems agieren |
|
|
Sichern Sie Dateien und Verzeichnisse, und überschreiben Sie alle ACLs |
|
|
Dateien und Verzeichnisse wiederherstellen und dabei alle ACLs überschreiben. Eine gültige Benutzer- oder Gruppen-SID als Dateibesitzer festlegen |
|
|
Übernehmen Sie die Verantwortung für Dateien oder andere Objekte |
|
|
Verwaltung von Audits Dies umfasst das Anzeigen, Dumping und Löschen des Sicherheitsprotokolls. |
|
|
Prüfung der Traverse umgehen Benutzer mit dieser Berechtigung benötigen keine Traverse (x)-Berechtigungen zum Traverse von Ordnern, Symlinks oder Kreuzungen. |