Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Groupes BUILTIN prédéfinis et privilèges ONTAP SMB par défaut

Contributeurs netapp-aaron-holt netapp-thomi netapp-aherbin
PDF

Vous pouvez affecter l'appartenance d'un utilisateur local ou d'un utilisateur de domaine à un ensemble prédéfini de groupes BUILTIN fourni par ONTAP. Les groupes prédéfinis ont des privilèges prédéfinis attribués.

Le tableau suivant décrit les groupes prédéfinis :

Groupe prédéfini BUILTIN Privilèges par défaut

BUILTIN\AdministratorsRID 544

Lors de sa création initiale, le local Administrator Compte, avec UN RID de 500, est automatiquement fait membre de ce groupe. Lorsque l'ordinateur virtuel de stockage (SVM) est rejoint un domaine, le domain\Domain Admins le groupe est ajouté au groupe. Si le SVM laisse le domaine, le domain\Domain Admins le groupe est supprimé du groupe.

  • SeBackupPrivilege

  • SeRestorePrivilege

  • SeSecurityPrivilege

  • SeTakeOwnershipPrivilege

  • SeChangeNotifyPrivilege

BUILTIN\Power UsersRID 547

Lors de sa création initiale, ce groupe n'a aucun membre. Les membres de ce groupe ont les caractéristiques suivantes :

  • Peut créer et gérer des utilisateurs et des groupes locaux.

  • Impossible d'ajouter eux-mêmes ou tout autre objet au BUILTIN\Administrators groupe.

SeChangeNotifyPrivilege

BUILTIN\Backup OperatorsRID 551

Lors de sa création initiale, ce groupe n'a aucun membre. Les membres de ce groupe peuvent remplacer les autorisations de lecture et d'écriture sur des fichiers ou des dossiers s'ils sont ouverts avec l'intention de sauvegarde.

  • SeBackupPrivilege

  • SeRestorePrivilege

  • SeChangeNotifyPrivilege

BUILTIN\UsersRID 545

Lors de sa création initiale, ce groupe n'a pas de membres (outre les membres implicites) Authenticated Users groupe spécial). Lorsque le SVM est joint à un domaine, le domain\Domain Users le groupe est ajouté à ce groupe. Si le SVM laisse le domaine, le domain\Domain Users le groupe est supprimé de ce groupe.

SeChangeNotifyPrivilege

EveryoneSID S-1-1-0

Ce groupe inclut tous les utilisateurs, y compris les invités (mais pas les utilisateurs anonymes). Il s'agit d'un groupe implicite avec une adhésion implicite.

SeChangeNotifyPrivilege
Informations associées