Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Informationen zu unterstützten ONTAP SMB Gruppenrichtlinienobjekten

Beitragende netapp-aaron-holt netapp-aherbin netapp-thomi
Änderungen vorschlagen
PDFs

Obwohl nicht alle Gruppenrichtlinienobjekte (GPOs) auf Ihre CIFS-aktivierten Storage Virtual Machines (SVMs) anwendbar sind, können SVMs die relevanten GPOs erkennen und verarbeiten.

Die folgenden Gruppenrichtlinienobjekte (GPOs) werden derzeit auf SVMs unterstützt:

  • Erweiterte Konfigurationseinstellungen für Überwachungsrichtlinien:

    Objektzugriff: Staging der zentralen Zugriffsrichtlinie

    Gibt die Art der Ereignisse an, die für das Staging der zentralen Zugriffsrichtlinie (CAP) geprüft werden, einschließlich der folgenden Einstellungen:

    • Keine Prüfung durchführen

    • Nur erfolgreiche Ereignisse prüfen

    • Nur Fehlerereignisse protokollieren

    • Sowohl Erfolgs- als auch Misserfolgsereignisse werden geprüft.

      Hinweis

      Wenn eine der drei Prüfoptionen ausgewählt ist (nur Erfolgsereignisse prüfen, nur Fehlerereignisse prüfen, sowohl Erfolgs- als auch Fehlerereignisse prüfen), prüft ONTAP sowohl Erfolgs- als auch Fehlerereignisse.

      Festgelegt durch die Audit Central Access Policy Staging Einstellung in der Advanced Audit Policy Configuration/Audit Policies/Object Access Gruppenrichtlinie.

    Hinweis

    Um die erweiterten Revisionsprotokoll-Gruppenrichtlinie-Konfigurationseinstellungen zu verwenden, muss die Überwachung auf der CIFS-Server-aktivierten SVM konfiguriert sein, auf die diese Einstellungen angewendet werden sollen. Wenn die Überwachung auf der SVM nicht konfiguriert ist, werden die GPO-Einstellungen nicht angewendet und verworfen.

  • Registrierungseinstellungen:

    • Gruppenrichtlinie Aktualisierungsintervall für CIFS-fähige SVMs

      Festgelegt durch die Verwendung der Registry Gruppenrichtlinie.

    • Gruppenrichtlinien-Aktualisierung zufälliger Offset

      Festgelegt durch die Verwendung der Registry Gruppenrichtlinie.

    • Hash-Veröffentlichung für BranchCache

      Die Hash-Veröffentlichung für BranchCache GPO entspricht dem BranchCache Betriebsmodus. Die folgenden drei unterstützten Betriebsmodi werden unterstützt:

      • Pro Aktie

      • Alle Shares

      • Deaktiviert, festgelegt durch die Verwendung der Registry Gruppenrichtlinie.

    • Hash-Version-Unterstützung für BranchCache

      Folgende drei Hash-Versionseinstellungen werden unterstützt:

      • BranchCache Version 1

      • BranchCache Version 2

      • BranchCache Versionen 1 und 2 werden mithilfe der Registry Gruppenrichtlinie festgelegt.

    Hinweis

    Um BranchCache GPO-Einstellungen zu verwenden, muss BranchCache auf dem CIFS-fähigen SVM konfiguriert sein, auf den diese Einstellungen angewendet werden sollen. Wenn BranchCache nicht auf dem SVM konfiguriert ist, werden die GPO-Einstellungen nicht angewendet und verworfen.

  • Sicherheitseinstellungen

    • Audit-Richtlinie und Ereignisprotokoll

      • Anmeldeüberwachungsereignisse

        Legt die Art der zu prüfenden Anmeldeereignisse fest, einschließlich der folgenden Einstellungen:

        • Keine Prüfung durchführen

        • Nur erfolgreiche Ereignisse prüfen

        • Prüfung von Fehlerereignissen

        • Sowohl Erfolgs- als auch Fehlerereignisse werden durch die Audit logon events Einstellung in der Local Policies/Audit Policy Gruppenrichtlinie geprüft.

        Hinweis

        Wenn eine der drei Prüfoptionen ausgewählt ist (nur Erfolgsereignisse prüfen, nur Fehlerereignisse prüfen, sowohl Erfolgs- als auch Fehlerereignisse prüfen), prüft ONTAP sowohl Erfolgs- als auch Fehlerereignisse.

      • Objektzugriff prüfen

        Gibt die Art des zu überwachenden Objektzugriffs an, einschließlich der folgenden Einstellungen:

        • Keine Prüfung durchführen

        • Nur erfolgreiche Ereignisse prüfen

        • Prüfung von Fehlerereignissen

        • Sowohl Erfolgs- als auch Fehlerereignisse werden durch die Audit object access Einstellung in der Local Policies/Audit Policy Gruppenrichtlinie geprüft.

        Hinweis

        Wenn eine der drei Prüfoptionen ausgewählt ist (nur Erfolgsereignisse prüfen, nur Fehlerereignisse prüfen, sowohl Erfolgs- als auch Fehlerereignisse prüfen), prüft ONTAP sowohl Erfolgs- als auch Fehlerereignisse.

      • Protokollaufbewahrungsmethode

        Gibt die Methode zur Aufbewahrung des Revisionsprotokolls an, einschließlich der folgenden Einstellungen:

        • Das Ereignisprotokoll wird überschrieben, wenn die Größe der Protokolldatei die maximale Protokollgröße überschreitet

        • Das Ereignisprotokoll darf nicht überschrieben werden (Protokoll manuell löschen) Dies wird über die Retention method for security log Einstellung in der Event Log Gruppenrichtlinie festgelegt.

      • Maximale Loggröße

        Gibt die maximale Größe des Revisionsprotokolls an.

        Festgelegt durch die Maximum security log size Einstellung in der Event Log Gruppenrichtlinie.

      Hinweis

      Um Gruppenrichtlinien für Überwachungsrichtlinien und Ereignisprotokolle zu verwenden, muss die Überwachung auf der CIFS-aktivierten SVM konfiguriert sein, auf die diese Einstellungen angewendet werden sollen. Wenn die Überwachung auf der SVM nicht konfiguriert ist, werden die GPO-Einstellungen nicht angewendet und verworfen.

    • Dateisystemsicherheit

      Gibt eine Liste von Dateien oder Verzeichnissen an, auf die die Dateisicherheit über eine Gruppenrichtlinie angewendet wird.

      Festgelegt durch die Verwendung der File System Gruppenrichtlinie.

      Hinweis

      Der Volume-Pfad, für den die Gruppenrichtlinie für die Dateisystemsicherheit konfiguriert ist, muss innerhalb der SVM vorhanden sein.

    • Kerberos Richtlinie

      • Maximale Taktabweichung

        Gibt die maximale Toleranz in Minuten für Taktsynchronisierung an.

        Festgelegt durch die Maximum tolerance for computer clock synchronization Einstellung in der Account Policies/Kerberos Policy Gruppenrichtlinie.

      • Maximales Ticketalter

        Legt die maximale Gültigkeitsdauer des Benutzertickets in Stunden fest.

        Festgelegt durch die Maximum lifetime for user ticket Einstellung in der Account Policies/Kerberos Policy Gruppenrichtlinie.

      • Maximales Alter für die Ticketverlängerung

        Legt die maximale Lebensdauer in Tagen für die Verlängerung von Benutzertickets fest.

      Festgelegt durch die Maximum lifetime for user ticket renewal Einstellung in der Account Policies/Kerberos Policy Gruppenrichtlinie.

    • Zuweisung von Benutzerrechten (Privilegienrechte)

      • Verantwortung übernehmen

        Gibt die Liste der Benutzer und Gruppen an, die das Recht haben, die Eigentümerschaft an einem beliebigen sicherungsfähigen Objekt zu übernehmen.

        Festgelegt durch die Take ownership of files or other objects Einstellung in der Local Policies/User Rights Assignment Gruppenrichtlinie.

      • Sicherheitsberechtigung

        Gibt die Liste der Benutzer und Gruppen an, die Überwachungsoptionen für Objektzugriff auf einzelne Ressourcen wie Dateien, Ordner und Active Directory Objekte festlegen können.

        Festgelegt durch die Manage auditing and security log Einstellung in der Local Policies/User Rights Assignment Gruppenrichtlinie.

      • Benachrichtigungsberechtigung ändern (Traversierungsüberprüfung umgehen)

        Gibt die Liste der Benutzer und Gruppen an, die Verzeichnisstrukturen durchlaufen können, auch wenn die Benutzer und Gruppen keine Berechtigungen für das durchlaufene Verzeichnis besitzen.

      Dieselbe Berechtigung ist erforderlich, damit Benutzer Benachrichtigungen über Änderungen an Dateien und Verzeichnissen erhalten. Festgelegt durch die Bypass traverse checking Einstellung in der Local Policies/User Rights Assignment Gruppenrichtlinie.

    • Registrierungswerte

      • Einstellung „Signing erforderlich“

        Gibt an, ob die erforderliche SMB-Signierung aktiviert oder deaktiviert ist.

      Festgelegt durch die Microsoft network server: Digitally sign communications (always) Einstellung in der Security Options Gruppenrichtlinie.

    • Anonymen Zugriff einschränken

      Legt fest, welche Einschränkungen für anonyme Benutzer gelten, und umfasst die folgenden drei Gruppenrichtlinieneinstellungen:

      • Keine Auflistung der Security Account Manager (SAM)-Konten:

        Diese Sicherheitseinstellung legt fest, welche zusätzlichen Berechtigungen für anonyme Verbindungen zum Computer erteilt werden. Diese Option wird als no-enumeration in ONTAP angezeigt, wenn sie aktiviert ist.

        Festgelegt durch die Network access: Do not allow anonymous enumeration of SAM accounts Einstellung in der Local Policies/Security Options Gruppenrichtlinie.

      • Keine Aufzählung der SAM-Konten und Freigaben

        Diese Sicherheitseinstellung legt fest, ob die anonyme Auflistung von SAM-Konten und Freigaben zulässig ist. Diese Option wird als no-enumeration in ONTAP angezeigt, wenn sie aktiviert ist.

        Festgelegt durch die Network access: Do not allow anonymous enumeration of SAM accounts and shares Einstellung in der Local Policies/Security Options Gruppenrichtlinie.

      • Anonymer Zugriff auf Freigaben und Named Pipes einschränken

        Diese Sicherheitseinstellung beschränkt den anonymen Zugriff auf Freigaben und Pipes. Diese Option wird als no-access in ONTAP angezeigt, wenn sie aktiviert ist.

        Festgelegt durch die Network access: Restrict anonymous access to Named Pipes and Shares Einstellung in der Local Policies/Security Options Gruppenrichtlinie.

        Bei der Anzeige von Informationen zu definierten und angewendeten Gruppenrichtlinien liefert das Resultant restriction for anonymous user Ausgabefeld Informationen über die resultierende Einschränkung der drei Einstellungen für die Einschränkung von anonymen Gruppenrichtlinienobjekten. Die möglichen resultierenden Einschränkungen sind wie folgt:

    • no-access

      Dem anonymen Benutzer wird der Zugriff auf die angegebenen Freigaben und Named Pipes verweigert, und die Aufzählung von SAM-Konten und Freigaben ist nicht möglich. Diese Einschränkung ist zu beobachten, wenn die `Network access: Restrict anonymous access to Named Pipes and Shares`GPO aktiviert ist.

    • no-enumeration

      Der anonyme Benutzer hat Zugriff auf die angegebenen Freigaben und Named Pipes, kann aber keine SAM-Konten und Freigaben auflisten. Diese Einschränkung tritt ein, wenn beide folgenden Bedingungen erfüllt sind:

      • Die `Network access: Restrict anonymous access to Named Pipes and Shares`Gruppenrichtlinie ist deaktiviert.

      • Entweder die Network access: Do not allow anonymous enumeration of SAM accounts oder die Network access: Do not allow anonymous enumeration of SAM accounts and shares GPOs sind aktiviert.

    • no-restriction

      Der anonyme Benutzer hat vollen Zugriff und kann Enumerationen verwenden. Diese Einschränkung tritt ein, wenn beide folgenden Bedingungen erfüllt sind:

      • Die `Network access: Restrict anonymous access to Named Pipes and Shares`Gruppenrichtlinie ist deaktiviert.

      • Sowohl die Network access: Do not allow anonymous enumeration of SAM accounts und Network access: Do not allow anonymous enumeration of SAM accounts and shares GPOs sind deaktiviert.

        • Eingeschränkte Gruppen

          Sie können eingeschränkte Gruppen konfigurieren, um die Mitgliedschaft von integrierten oder benutzerdefinierten Gruppen zentral zu verwalten. Wird eine eingeschränkte Gruppe über eine Gruppenrichtlinie angewendet, wird die Mitgliedschaft einer lokalen CIFS-Servergruppe automatisch so festgelegt, dass sie den in der angewendeten Gruppenrichtlinie definierten Mitgliedschaftslisteneinstellungen entspricht.

    Festgelegt durch die Verwendung der Restricted Groups Gruppenrichtlinie.

  • Zentrale Zugriffsrichtlinieneinstellungen

    Gibt eine Liste zentraler Zugriffsrichtlinien an. Zentrale Zugriffsrichtlinien und die zugehörigen zentralen Zugriffsrichtlinienregeln legen die Zugriffsberechtigungen für mehrere Dateien auf der SVM fest.

Verwandte Informationen