Activer ou désactiver DAC pour les serveurs ONTAP SMB
L'option qui vous permet d'utiliser le contrôle d'accès dynamique (DAC) pour sécuriser les objets sur votre serveur CIFS est désactivée par défaut. Vous devez activer cette option si vous souhaitez utiliser le contrôle d'accès dynamique sur votre serveur CIFS. Si vous décidez par la suite de ne pas utiliser le contrôle d'accès dynamique pour sécuriser les objets stockés sur le serveur CIFS, vous pouvez désactiver cette option.
Vous trouverez des informations sur la configuration du contrôle d'accès dynamique sur Active Directory dans la bibliothèque Microsoft TechNet.
Une fois le contrôle d'accès dynamique activé, le système de fichiers peut contenir des listes de contrôle d'accès avec des entrées liées au contrôle d'accès dynamique. Si le contrôle d'accès dynamique est désactivé, les entrées de contrôle d'accès dynamique actuelles seront ignorées et les nouvelles ne seront pas autorisées.
Cette option n'est disponible qu'au niveau de privilège avancé.
-
Définissez le niveau de privilège sur avancé :
set -privilege advanced -
Effectuez l'une des opérations suivantes :
Si vous voulez que le contrôle d'accès dynamique soit…
Entrez la commande…
Activé
vserver cifs options modify -vserver vserver_name -is-dac-enabled trueDésactivé
vserver cifs options modify -vserver vserver_name -is-dac-enabled false -
Revenir au niveau de privilège administrateur :
set -privilege admin
Configurer des politiques d'accès centralisées pour sécuriser les données sur les serveurs