ONTAP Befehle zur Verwaltung von NTFS- und SMB-Sicherheitsrichtlinien und Zugriffskontrolleinträgen
Mit ONTAP-Befehlen können Sie NTFS-Sicherheitsdeskriptoren und Zugriffssteuerungseinträge (ACEs) in DACLs und SACLs erstellen, ändern, löschen und Informationen dazu anzeigen. Sie können auch ONTAP-Befehle verwenden, um SMB-Sicherheitsrichtlinien, Richtlinienaufgaben und Richtlinienaufträge zu verwalten.
ONTAP Befehle zur Verwaltung von NTFS-Sicherheitsdeskriptoren auf SMB-Servern
Für die Verwaltung von Sicherheitsdeskriptoren stehen spezielle ONTAP Befehle zur Verfügung. Sie können Sicherheitsdeskriptoren erstellen, ändern, löschen und Informationen darüber anzeigen.
| Wenn Sie möchten… | Verwenden Sie diesen Befehl… |
|---|---|
NTFS-Sicherheitsdeskriptoren erstellen |
|
Vorhandene NTFS-Sicherheitsdeskriptoren ändern |
|
Informationen zu vorhandenen NTFS-Sicherheitsdeskriptoren anzeigen |
|
NTFS-Sicherheitsdeskriptoren löschen |
|
Weitere Informationen zu vserver security file-directory ntfs finden sich in der "ONTAP-Befehlsreferenz".
ONTAP Befehle zur Verwaltung von NTFS DACL-Zugriffskontrolleinträgen auf SMB-Servern
Für die Verwaltung von DACL-Zugriffskontrolleinträgen (ACEs) stehen spezielle ONTAP Befehle zur Verfügung. Es ist möglich, ACEs jederzeit zu NTFS DACLs hinzuzufügen. Auch die Verwaltung bestehender NTFS DACLs durch Ändern, Löschen und Anzeigen von Informationen zu ACEs in DACLs ist möglich.
| Wenn Sie möchten… | Verwenden Sie diesen Befehl… |
|---|---|
ACEs erstellen und zu NTFS-DACLs hinzufügen |
|
Vorhandene ACEs in NTFS-DACLs ändern |
|
Informationen zu vorhandenen ACEs in NTFS-DACLs |
|
Vorhandene ACEs aus NTFS-DACLs entfernen |
|
Weitere Informationen zu vserver security file-directory ntfs dacl finden sich in der "ONTAP-Befehlsreferenz".
ONTAP Befehle zur Verwaltung von NTFS SACL-Zugriffskontrolleinträgen auf SMB-Servern
Für die Verwaltung von SACL-Zugriffskontrolleinträgen (ACEs) stehen spezielle ONTAP Befehle zur Verfügung. ACEs können jederzeit zu NTFS SACLs hinzugefügt werden. Auch die Verwaltung bestehender NTFS SACLs durch Ändern, Löschen und Anzeigen von Informationen zu ACEs in SACLs ist möglich.
| Wenn Sie möchten… | Verwenden Sie diesen Befehl… |
|---|---|
ACEs erstellen und zu den NTFS-SACLs hinzufügen |
|
Vorhandene ACEs in NTFS-SACLs ändern |
|
Informationen zu vorhandenen ACEs in NTFS-SACLs anzeigen |
|
Vorhandene ACEs aus den NTFS-SACLs entfernen |
|
Weitere Informationen zu vserver security file-directory ntfs sacl finden sich in der "ONTAP-Befehlsreferenz".
ONTAP Befehle zur Verwaltung von SMB-Sicherheitsrichtlinien
Für die Verwaltung von Sicherheitsrichtlinien stehen spezielle ONTAP Befehle zur Verfügung. Es können Informationen zu Richtlinien angezeigt und Richtlinien gelöscht werden. Eine Sicherheitsrichtlinie kann nicht geändert werden.
| Wenn Sie möchten… | Verwenden Sie diesen Befehl… |
|---|---|
Sicherheitsrichtlinien erstellen |
|
Informationen zu Sicherheitsrichtlinien |
|
Sicherheitsrichtlinien löschen |
|
Weitere Informationen zu vserver security file-directory policy finden sich in der "ONTAP-Befehlsreferenz".
ONTAP Befehle zur Verwaltung von SMB-Sicherheitsrichtlinienaufgaben
Es gibt ONTAP Befehle zum Hinzufügen, Ändern, Entfernen und Anzeigen von Informationen über Aufgaben von Sicherheitsrichtlinien.
| Wenn Sie möchten… | Verwenden Sie diesen Befehl… |
|---|---|
Sicherheitsrichtlinienaufgaben hinzufügen |
|
Aufgaben zur Änderung der Sicherheitsrichtlinie |
|
Informationen zu Aufgaben der Sicherheitsrichtlinie |
|
Sicherheitsrichtlinien-Aufgaben entfernen |
|
Weitere Informationen zu vserver security file-directory policy task finden sich in der "ONTAP-Befehlsreferenz".
ONTAP Befehle zur Verwaltung von SMB Security Policy Jobs
Es gibt ONTAP Befehle zum Anhalten, Fortsetzen, Stoppen und Anzeigen von Informationen über Sicherheitsrichtlinienaufträge.
| Wenn Sie möchten… | Verwenden Sie diesen Befehl… |
|---|---|
Sicherheitsrichtlinien-Jobs pausieren |
|
Sicherheitsrichtlinien-Jobs fortsetzen |
|
Informationen zu Sicherheitsrichtlinien-Jobs anzeigen |
`vserver security file-directory job show ‑vserver vserver_name`Die Job-ID eines Jobs lässt sich mit diesem Befehl ermitteln. |
Sicherheitsrichtlinien-Jobs stoppen |
|
Weitere Informationen zu vserver security file-directory job finden sich in der "ONTAP-Befehlsreferenz".