Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Grupos BUILTIN predefinidos y privilegios SMB de ONTAP predeterminados

Colaboradores netapp-aaron-holt netapp-thomi netapp-aherbin

Puede asignar la pertenencia de un usuario local o un usuario de dominio a un conjunto predefinido de grupos BUILTIN proporcionados por ONTAP. Los grupos predefinidos tienen privilegios predefinidos asignados.

En la siguiente tabla se describen los grupos predefinidos:

Grupo BUILTIN predefinido Privilegios predeterminados

BUILTIN\AdministratorsRID 544

Cuando se crea por primera vez, la Administrator cuenta local, con un RID de 500, se convierte automáticamente en miembro de este grupo. Cuando la máquina virtual de almacenamiento (SVM) se une a un dominio, domain\Domain Admins el grupo se añade al grupo. Si la SVM abandona el dominio, domain\Domain Admins el grupo se eliminará del grupo.

  • SeBackupPrivilege

  • SeRestorePrivilege

  • SeSecurityPrivilege

  • SeTakeOwnershipPrivilege

  • SeChangeNotifyPrivilege

BUILTIN\Power UsersRID 547

Cuando se crea por primera vez, este grupo no tiene miembros. Los miembros de este grupo tienen las siguientes características:

  • Puede crear y administrar usuarios y grupos locales.

  • No se pueden agregar ellos mismos ni ningún otro objeto al BUILTIN\Administrators grupo.

SeChangeNotifyPrivilege

BUILTIN\Backup OperatorsRID 551

Cuando se crea por primera vez, este grupo no tiene miembros. Los miembros de este grupo pueden anular los permisos de lectura y escritura en archivos o carpetas si se abren con la intención de copia de seguridad.

  • SeBackupPrivilege

  • SeRestorePrivilege

  • SeChangeNotifyPrivilege

BUILTIN\UsersRID 545

Cuando se crea por primera vez, este grupo no tiene ningún miembro (además del Authenticated Users grupo especial implícito). Cuando la SVM se une a un dominio, el domain\Domain Users grupo se añade a este grupo. Si la SVM abandona el dominio, domain\Domain Users el grupo se eliminará de este grupo.

SeChangeNotifyPrivilege

EveryoneSID S-1-1-0

Este grupo incluye a todos los usuarios, incluidos invitados (pero no usuarios anónimos). Este es un grupo implícito con una membresía implícita.

SeChangeNotifyPrivilege