Restablecer privilegios para usuarios y grupos locales o de dominio
Es posible restablecer privilegios para los grupos y usuarios locales o de dominio. Esto puede ser útil si ha realizado modificaciones a los privilegios de un usuario o grupo local o de dominio y esas modificaciones ya no se desean ni se necesitan.
Al restablecer los privilegios de un usuario o grupo local o de dominio, se quitan todas las entradas de privilegios de ese objeto.
-
Restablecer los privilegios de un usuario o grupo local o de dominio:
vserver cifs users-and-groups privilege reset-privilege -vserver vserver_name -user-or-group-name name
-
Compruebe que los privilegios se restablecen en el objeto:
vserver cifs users-and-groups privilege show -vserver vserver_name ‑user-or-group-name name
En el siguiente ejemplo, se restablecen los privilegios para el usuario «'CIFS_SERVER\sue'» en la máquina virtual de almacenamiento (SVM, anteriormente conocida como Vserver) vs1. De forma predeterminada, los usuarios normales no tienen privilegios asociados a sus cuentas:
cluster1::> vserver cifs users-and-groups privilege show Vserver User or Group Name Privileges --------- --------------------- --------------- vs1 CIFS_SERVER\sue SeTcbPrivilege SeTakeOwnershipPrivilege cluster1::> vserver cifs users-and-groups privilege reset-privilege -vserver vs1 -user-or-group-name CIFS_SERVER\sue cluster1::> vserver cifs users-and-groups privilege show This table is currently empty.
En el ejemplo siguiente se restablecen los privilegios para el grupo "'BUILTIN\Administrators'", eliminando de forma efectiva la entrada de privilegios:
cluster1::> vserver cifs users-and-groups privilege show Vserver User or Group Name Privileges --------- ------------------------ ------------------- vs1 BUILTIN\Administrators SeRestorePrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege cluster1::> vserver cifs users-and-groups privilege reset-privilege -vserver vs1 -user-or-group-name BUILTIN\Administrators cluster1::> vserver cifs users-and-groups privilege show This table is currently empty.