Durch die Konfiguration dieser Option können Sie die Anzahl der Sekunden Leerlaufzeit festlegen, nach der eine SMB-Sitzung getrennt wird. Eine inaktive Sitzung ist eine Sitzung, in der ein Benutzer keine Dateien oder Verzeichnisse auf dem Client geöffnet hat. Der Standardwert beträgt 900 Sekunden.

Durch die Konfiguration dieser Option kann der Standard-UNIX-Benutzer festgelegt werden, den der SMB-Server verwendet. ONTAP erstellt automatisch einen Standardbenutzer namens „pcuser“ (mit der UID 65534), erstellt eine Gruppe namens „pcuser“ (mit der GID 65534) und fügt den Standardbenutzer der Gruppe „pcuser“ hinzu. Beim Erstellen eines SMB-Servers wird „pcuser“ von ONTAP automatisch als Standard-UNIX-Benutzer konfiguriert.

Durch die Konfiguration dieser Option kann der Name eines UNIX-Benutzers festgelegt werden, dem Benutzer zugeordnet werden, die sich aus nicht vertrauenswürdigen Domänen anmelden. Dadurch wird es einem Benutzer aus einer nicht vertrauenswürdigen Domäne ermöglicht, eine Verbindung zum SMB-Server herzustellen. Standardmäßig ist diese Option nicht konfiguriert (es gibt keinen Standardwert), daher ist es standardmäßig nicht zulässig, dass Benutzer aus nicht vertrauenswürdigen Domänen eine Verbindung zum SMB-Server herstellen.

Durch Aktivieren oder Deaktivieren dieser Option kann festgelegt werden, ob SMB-Clients ausführbare Dateien mit UNIX-Modusbits ausführen dürfen, auf die sie Lesezugriff haben, selbst wenn das UNIX-Ausführungsbit nicht gesetzt ist. Diese Option ist standardmäßig deaktiviert.

Durch Aktivieren oder Deaktivieren dieser Option wird festgelegt, ob NFS-Clients das Löschen von Dateien oder Ordnern mit gesetztem Schreibschutz-Attribut erlauben. Die NTFS-Löschsemantik erlaubt das Löschen einer Datei oder eines Ordners mit gesetztem Schreibschutz-Attribut nicht. Die UNIX-Löschsemantik ignoriert das Schreibschutz-Bit und verwendet stattdessen die Berechtigungen des übergeordneten Verzeichnisses, um zu bestimmen, ob eine Datei oder ein Ordner gelöscht werden kann. Die Standardeinstellung ist disabled, was der NTFS-Löschsemantik entspricht.

Durch die Konfiguration dieser Option können Sie eine Liste von Windows Internet Name Service (WINS) Serveradressen als kommagetrennte Liste angeben. Sie müssen IPv4-Adressen angeben. IPv6-Adressen werden nicht unterstützt. Es gibt keinen Standardwert.

Die Konfiguration dieser Option legt fest, ob einem CIFS-Benutzer, der nicht der Eigentümer der Datei ist, die Gruppenberechtigung erteilt werden kann. Wenn der CIFS-Benutzer nicht der Eigentümer der UNIX-Sicherheitsdatei ist und dieser Parameter auf true gesetzt ist, wird die Gruppenberechtigung für die Datei erteilt. Wenn der CIFS-Benutzer nicht der Eigentümer der UNIX-Sicherheitsdatei ist und dieser Parameter auf false gesetzt ist, gelten die normalen UNIX-Regeln für die Vergabe der Dateiberechtigung. Dieser Parameter ist für UNIX-Sicherheitsdateien mit der Berechtigung mode bits anwendbar und nicht für Dateien mit dem NTFS- oder NFSv4-Sicherheitsmodus. Die Standardeinstellung ist false.

SMB 1.0 ist standardmäßig auf einer SVM deaktiviert, für die in ONTAP 9.3 ein SMB-Server erstellt wird.

SMB 2.0 ist die Mindestversion von SMB, die LIF-Failover unterstützt. Wenn SMB 2.x deaktiviert wird, deaktiviert ONTAP auch SMB 3.x automatisch.

SMB 2.0 wird nur auf SVMs unterstützt. Die Option ist auf SVMs standardmäßig aktiviert.

SMB 3.0 ist die minimale SMB-Version, die dauerhaft verfügbare Freigaben unterstützt. Windows Server 2012 und Windows 8 sind die minimalen Windows-Versionen, die SMB 3.0 unterstützen.

SMB 3.0 wird nur auf SVMs unterstützt. Die Option ist auf SVMs standardmäßig aktiviert.

Windows 10 ist die einzige Windows Version, die SMB 3.1 unterstützt.

SMB 3.1 wird nur auf SVMs unterstützt. Die Option ist auf SVMs standardmäßig aktiviert.

ODX Copy Offload wird von Windows-Clients, die diese Funktion unterstützen, automatisch genutzt. Diese Option ist standardmäßig aktiviert.

Der Direktkopiermechanismus verbessert die Leistung des Copy-Offload-Vorgangs, wenn Windows-Clients versuchen, die Quelldatei einer Kopie in einem Modus zu öffnen, der verhindert, dass die Datei während des Kopiervorgangs geändert wird. Standardmäßig ist der Direktkopiermechanismus aktiviert.

Bei der automatischen Knotenweiterleitung verweist der SMB-Server Clients automatisch auf eine Daten-LIF, die lokal auf dem Knoten liegt, der die über die angeforderte Freigabe abgerufenen Daten hostet.

Diese Option ist standardmäßig deaktiviert.

Wenn diese Option aktiviert ist, stellt der SMB-Server Verbindungspunkte SMB-Clients als Reparse-Punkte zur Verfügung. Diese Option ist nur für SMB 2.x oder SMB 3.0 Verbindungen gültig. Diese Option ist standardmäßig aktiviert.

Diese Option wird nur auf SVMs unterstützt. Die Option ist auf SVMs standardmäßig aktiviert.

Der Standardwert ist 255.

Diese Option ist standardmäßig aktiviert.

Diese Option ist standardmäßig aktiviert.

ONTAP nutzt die Schattenkopie-Funktionalität, um Remote-Backups von Daten durchzuführen, die mit der Hyper-V over SMB Lösung gespeichert sind.

Diese Option wird nur auf SVMs und nur für Hyper-V over SMB Konfigurationen unterstützt. Die Option ist auf SVMs standardmäßig aktiviert.

Durch die Konfiguration dieser Option kann die maximale Verzeichnistiefe festgelegt werden, für die beim Verwenden der Schattenkopiefunktion Schattenkopien erstellt werden.

Diese Option wird nur auf SVMs und nur für Hyper-V over SMB Konfigurationen unterstützt. Die Option ist auf SVMs standardmäßig aktiviert.

Wenn diese Option aktiviert ist und ein UNIX-Benutzer mithilfe eines Platzhalters (*) im Domänenteil des Windows-Benutzernamens einem Windows-Domänenbenutzer zugeordnet wird (z. B. *\joe), sucht ONTAP nach dem angegebenen Benutzer in allen Domänen mit bidirektionalen Vertrauensstellungen zur Stammdomäne. Die Stammdomäne ist die Domäne, die das Computerkonto des SMB-Servers enthält.

Alternativ zur Suche in allen bidirektional vertrauenswürdigen Domänen kann eine Liste bevorzugter vertrauenswürdiger Domänen konfiguriert werden. Wenn diese Option aktiviert ist und eine bevorzugte Liste konfiguriert wurde, wird die bevorzugte Liste für multidomain Namenszuordnungs-Suchen verwendet.

Standardmäßig sind Suchen nach multidomain Namenszuordnungen aktiviert.

Durch die Konfiguration dieser Option können Sie die Sektorgröße des Dateisystems in Bytes festlegen, die ONTAP an SMB-Clients meldet. Es gibt zwei gültige Werte: 4096 und 512. Der Standardwert ist 4096. Dieser Wert muss möglicherweise auf 512 gesetzt werden, wenn die Windows-Anwendung nur eine Sektorgröße von 512 Byte unterstützt.

Durch Aktivieren dieser Option ist es möglich, Objekte auf dem SMB-Server mithilfe der Dynamic Access Control (DAC) zu schützen, einschließlich der Verwendung von Auditing zur Vorbereitung zentraler Zugriffsrichtlinien und der Verwendung von Group Policy Objects zur Implementierung zentraler Zugriffsrichtlinien. Die Option ist standardmäßig deaktiviert.

Diese Option wird nur auf SVMs unterstützt.

Durch die Einstellung dieser Option werden die Zugriffsbeschränkungen für nicht authentifizierte Sitzungen festgelegt. Die Beschränkungen gelten für anonyme Benutzer. Standardmäßig gibt es keine Zugriffsbeschränkungen für anonyme Benutzer.

Das Aktivieren oder Deaktivieren dieser Option bestimmt, wie die Dateisicherheit von Dateien und Ordnern mit UNIX-Sicherheit SMB-Clients präsentiert wird. Wenn aktiviert, präsentiert ONTAP Dateien und Ordner in Volumes mit UNIX-Sicherheit für SMB-Clients als NTFS-Dateisicherheit mit NTFS-ACLs. Wenn deaktiviert, präsentiert ONTAP Volumes mit UNIX-Sicherheit als FAT-Volumes ohne Dateisicherheit. Standardmäßig werden Volumes als NTFS-Dateisicherheit mit NTFS-ACLs präsentiert.

Durch Aktivierung dieser Funktion wird die Leistung von SMB 2.x und SMB 3.0 verbessert, indem die Art und Weise optimiert wird, wie ONTAP beim Abfragen von Attributinformationen für Dateien und Verzeichnisse Öffnungs- und Schließanforderungen stellt. Die SMB Fake Open Funktionalität ist standardmäßig aktiviert. Diese Option ist nur für Verbindungen mit SMB 2.x oder höher nützlich.

Durch Aktivieren dieser Option werden UNIX-Erweiterungen auf einem SMB-Server aktiviert. UNIX-Erweiterungen ermöglichen die Anzeige von POSIX/UNIX-Sicherheit über das SMB-Protokoll. Standardmäßig ist diese Option deaktiviert.

Wenn Sie in Ihrer Umgebung UNIX-basierte SMB-Clients wie Mac OSX Clients haben, empfiehlt sich die Aktivierung von UNIX-Erweiterungen. Die Aktivierung von UNIX-Erweiterungen ermöglicht es dem SMB-Server, POSIX/UNIX-Sicherheitsinformationen über SMB an den UNIX-basierten Client zu übertragen, der diese Informationen dann in POSIX/UNIX-Sicherheit übersetzt.

Durch Aktivieren dieser Option kann der SMB-Server auch nach Kurznamen suchen. Eine Suchanfrage mit aktivierter Option versucht, sowohl 8.3-Dateinamen als auch lange Dateinamen zu finden. Der Standardwert für diesen Parameter ist false.

Durch Aktivieren oder Deaktivieren dieser Option wird festgelegt, ob SMB-Server DFS-Funktionen automatisch gegenüber SMB 2.x- und SMB 3.0-Clients bekanntgeben, die eine Verbindung zu Freigaben herstellen. ONTAP verwendet DFS-Verweise bei der Implementierung von Symbol-Links für den SMB-Zugriff. Ist die Option aktiviert, gibt der SMB-Server die DFS-Funktionen immer bekannt, unabhängig davon, ob der Zugriff auf Symbol-Links aktiviert ist. Ist die Option deaktiviert, gibt der SMB-Server die DFS-Funktionen nur dann bekannt, wenn Clients eine Verbindung zu Freigaben herstellen, bei denen der Zugriff auf Symbol-Links aktiviert ist.

Ab ONTAP 9.4 ermöglicht die Konfiguration der -max-credits Option, die Anzahl der Credits zu begrenzen, die auf einer SMB-Verbindung vergeben werden, wenn Clients und Server SMB Version 2 oder höher verwenden. Der Standardwert ist 128.

Durch Aktivierung der -is-multichannel-enabled Option in ONTAP 9.4 und späteren Versionen kann der SMB-Server mehrere Verbindungen für eine einzelne SMB-Sitzung herstellen, wenn geeignete NICs im Cluster und auf den Clients bereitgestellt sind. Dadurch werden Durchsatz und Fehlertoleranz verbessert. Der Standardwert für diesen Parameter ist false.

Wenn SMB Multichannel aktiviert ist, können auch die folgenden Parameter angegeben werden: