Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Mappare il gruppo di amministratori alla directory principale

Collaboratori
PDF

Se nell'ambiente sono presenti solo client CIFS e la macchina virtuale di storage (SVM) è stata impostata come sistema di storage multiprotocollo, è necessario disporre di almeno un account Windows con privilegi root per accedere ai file sulla SVM; In caso contrario, non è possibile gestire SVM perché non si dispone di diritti utente sufficienti.

A proposito di questa attività

Tuttavia, se il sistema storage è stato configurato come solo NTFS, il /etc La directory dispone di un ACL a livello di file che consente al gruppo di amministratori di accedere ai file di configurazione di ONTAP.

Fasi

  1. Impostare il livello di privilegio su Advanced (avanzato): set -privilege advanced

  2. Configurare l'opzione del server CIFS che associa il gruppo di amministratori alla directory principale in base alle esigenze:

    Se si desidera…​ Quindi…​

    Associare i membri del gruppo di amministratori alla directory principale

    vserver cifs options modify -vserver vserver_name -is-admin-users-mapped-to-root-enabled true Tutti gli account del gruppo di amministratori sono considerati root, anche se non si dispone di un /etc/usermap.cfg voce che esegue il mapping degli account alla directory principale. Se si crea un file utilizzando un account che appartiene al gruppo di amministratori, il file è di proprietà di root quando si visualizza il file da un client UNIX.

    Disattiva il mapping dei membri del gruppo di amministratori alla directory principale

    vserver cifs options modify -vserver vserver_name -is-admin-users-mapped-to-root-enabled false Gli account nel gruppo di amministratori non vengono più mappati alla directory principale. È possibile mappare esplicitamente solo un singolo utente a root.

  3. Verificare che l'opzione sia impostata sul valore desiderato: vserver cifs options show -vserver vserver_name

  4. Tornare al livello di privilegio admin: set -privilege admin