Entfernen Sie Den Storage-Level Access Guard
Sie können Storage-Level Access Guard auf einem Volume oder qtree entfernen, wenn Sie nicht mehr die Zugriffssicherheit auf Storage-Ebene festlegen möchten. Das Entfernen von Speicherebene Access Guard ändert oder entfernt die normale NTFS-Datei- und Verzeichnissicherheit nicht.
-
Mit dem
vserver security file-directory show
Befehl überprüfen Sie, ob für das Volume oder den qtree der Storage-Level Access Guard konfiguriert ist.vserver security file-directory show -vserver vs1 -path /datavol2
Vserver: vs1 File Path: /datavol2 File Inode Number: 99 Security Style: ntfs Effective Style: ntfs DOS Attributes: 10 DOS Attributes in Text: ----D--- Expanded Dos Attributes: - Unix User Id: 0 Unix Group Id: 0 Unix Mode Bits: 777 Unix Mode Bits in Text: rwxrwxrwx ACLs: NTFS Security Descriptor Control:0xbf14 Owner:BUILTIN\Administrators Group:BUILTIN\Administrators SACL - ACEs AUDIT-EXAMPLE\Domain Users-0xf01ff-OI|CI|FA DACL - ACEs ALLOW-EXAMPLE\Domain Admins-0x1f01ff-OI|CI ALLOW-EXAMPLE\Domain Users-0x1301bf-OI|CI Storage-Level Access Guard security DACL (Applies to Directories): ALLOW-BUILTIN\Administrators-0x1f01ff ALLOW-CREATOR OWNER-0x1f01ff ALLOW-EXAMPLE\Domain Admins-0x1f01ff ALLOW-EXAMPLE\Domain Users-0x120089 ALLOW-NT AUTHORITY\SYSTEM-0x1f01ff DACL (Applies to Files): ALLOW-BUILTIN\Administrators-0x1f01ff ALLOW-CREATOR OWNER-0x1f01ff ALLOW-EXAMPLE\Domain Admins-0x1f01ff ALLOW-EXAMPLE\Domain Users-0x120089 ALLOW-NT AUTHORITY\SYSTEM-0x1f01ff
-
Entfernen Sie Access Guard auf Storage-Ebene mit dem
vserver security file-directory remove-slag
Befehl.vserver security file-directory remove-slag -vserver vs1 -path /datavol2
-
Überprüfen Sie mit dem
vserver security file-directory show
Befehl, ob Access Guard auf Storage-Ebene vom Volume oder qtree entfernt wurde.vserver security file-directory show -vserver vs1 -path /datavol2
Vserver: vs1 File Path: /datavol2 File Inode Number: 99 Security Style: ntfs Effective Style: ntfs DOS Attributes: 10 DOS Attributes in Text: ----D--- Expanded Dos Attributes: - Unix User Id: 0 Unix Group Id: 0 Unix Mode Bits: 777 Unix Mode Bits in Text: rwxrwxrwx ACLs: NTFS Security Descriptor Control:0xbf14 Owner:BUILTIN\Administrators Group:BUILTIN\Administrators SACL - ACEs AUDIT-EXAMPLE\Domain Users-0xf01ff-OI|CI|FA DACL - ACEs ALLOW-EXAMPLE\Domain Admins-0x1f01ff-OI|CI ALLOW-EXAMPLE\Domain Users-0x1301bf-OI|CI