Directives pour la gestion des ACL de niveau partage SMB
Vous pouvez modifier les listes de contrôle d’accès au niveau du partage pour accorder aux utilisateurs plus ou moins de droits d’accès au partage. Vous pouvez configurer les listes de contrôle d’accès au niveau du partage en utilisant soit des utilisateurs et des groupes Windows, soit des utilisateurs et des groupes UNIX.
Par défaut, la liste de contrôle d’accès au niveau du partage donne un contrôle total au groupe standard nommé Everyone. Le contrôle total dans la liste de contrôle d’accès signifie que tous les utilisateurs du domaine et tous les domaines de confiance ont un accès total au partage. Vous pouvez contrôler le niveau d’accès d’une liste de contrôle d’accès de niveau partage à l’aide de "Console MMC (Microsoft Management Console) sur un client Windows ou sur la ligne de commande ONTAP"la .
Les directives suivantes s'appliquent lorsque vous utilisez la console MMC :
-
Les noms d'utilisateur et de groupe spécifiés doivent être des noms Windows.
-
Vous ne pouvez spécifier que des autorisations Windows.
Les consignes suivantes s'appliquent lorsque vous utilisez la ligne de commande ONTAP :
-
Les noms d'utilisateur et de groupe spécifiés peuvent être des noms Windows ou UNIX.
Si un type d'utilisateur et de groupe n'est pas spécifié lors de la création ou de la modification des listes de contrôle d'accès, le type par défaut est utilisateurs et groupes Windows.
-
Vous ne pouvez spécifier que des autorisations Windows.