Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Überlegungen zur Dynamic Access Control zurücksetzen

Beitragende
PDFs

Sie sollten sich dessen bewusst sein, was beim Zurücksetzen auf eine Version von ONTAP passiert, die die dynamische Zugriffssteuerung (Dynamic Access Control, DAC) nicht unterstützt, und was Sie vor und nach dem Zurücksetzen tun müssen.

Wenn Sie das Cluster auf eine Version von ONTAP zurücksetzen möchten, die keine dynamische Zugriffssteuerung unterstützt, und die dynamische Zugriffssteuerung ist auf einer oder mehreren Storage Virtual Machines (SVMs) aktiviert, müssen Sie vor dem Zurücksetzen die folgenden Schritte ausführen:

  • Sie müssen Dynamic Access Control auf allen SVMs deaktivieren, auf denen sie auf dem Cluster aktiviert ist.

  • Sie müssen alle Überwachungskonfigurationen auf dem Cluster ändern, die den cap-staging Ereignistyp enthalten, um nur den file-op Ereignistyp zu verwenden.

Sie müssen einige wichtige Überlegungen zum Zurücksetzen von Dateien und Ordnern mit Dynamic Access Control Aces verstehen und ausführen:

  • Wenn der Cluster zurückgesetzt wird, werden vorhandene Dynamic Access Control Aces nicht entfernt. Diese werden jedoch bei der Überprüfung des Dateizugriffs ignoriert.

  • Da Dynamic Access Control Aces nach der Reversion ignoriert werden, wird der Zugriff auf Dateien mit Dynamic Access Control Aces geändert.

    Dadurch konnten die Benutzer auf Dateien zugreifen, die zuvor nicht oder gar nicht auf Dateien zugreifen konnten.

  • Sie sollten nicht-dynamische Zugriffssteuerung Aces auf die betroffenen Dateien anwenden, um ihre vorherige Sicherheitsstufe wiederherzustellen.

    Dies kann entweder vor dem Zurücksetzen oder unmittelbar nach Abschluss der Umversion erfolgen.

Hinweis

Da Dynamic Access Control Aces nach der Reversion ignoriert werden, ist es nicht erforderlich, dass Sie sie entfernen, wenn Sie nicht-dynamische Access Control Aces auf die betroffenen Dateien anwenden. Sie können sie jedoch bei Bedarf manuell entfernen.