Windows のセキュリティ タブにアクセスして ONTAP 監査ポリシー情報を表示
Windowsの[プロパティ]ウィンドウにある[セキュリティ]タブを使用して、ファイルやディレクトリに適用されている監査ポリシーに関する情報を表示できます。これはWindowsサーバ上に存在するデータを利用する場合と同じ方法であり、ユーザは使い慣れたものと同じGUIインターフェイスを使用できます。
ファイルやディレクトリに適用されている監査ポリシーに関する情報を表示すると、指定したファイルやフォルダに適切なシステム アクセス制御リスト(SACL)が設定されていることを確認できます。
NTFSファイルおよびフォルダに適用されているSACLに関する情報を表示するには、Windowsホストで以下の手順を実行します。
-
エクスプローラの ツール メニューから、ネットワーク ドライブの割り当て を選択します。
-
ネットワーク ドライブの割り当て ダイアログ ボックスを完了します:
-
*ドライブ*文字を選択します。
-
フォルダ ボックスに、監査するデータと共有の名前の両方を保持する共有を含むStorage Virtual Machine(SVM)のIPアドレスまたはSMBサーバー名を入力します。
SMB サーバー名が「
SMB_SERVER」で、共有名が「share1」の場合は、 `\\SMB_SERVER\share1`と入力する必要があります。SMBサーバ名の代わりに、SMBサーバのデータ インターフェイスのIPアドレスを指定することもできます。
-
*完了*をクリックします。
選択したドライブがマウントされて使用可能な状態となり、共有内に格納されているファイルやフォルダがWindowsエクスプローラ ウィンドウに表示されます。
-
-
監査情報を表示するファイルまたはディレクトリを選択します。
-
ファイルまたはディレクトリを右クリックし、*プロパティ*を選択します。
-
*セキュリティ*タブを選択します。
-
*Advanced*をクリックします。
-
*監査*タブを選択します。
-
*続行*をクリックします。
監査ボックスが開きます。*監査エントリ*ボックスには、SACLが適用されているユーザーとグループの概要が表示されます。
-
監査エントリ ボックスで、SACL エントリを表示するユーザーまたはグループを選択します。
-
*編集*をクリックします。
<object>ボックスの監査エントリが開きます。
-
アクセス ボックスで、選択したオブジェクトに適用されている現在の SACL を表示します。
-
[キャンセル] をクリックして、<object> の監査エントリ ボックスを閉じます。
-
*キャンセル*をクリックして*監査*ボックスを閉じます。