Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ONTAP SVMのNTFSセキュリティ形式のデータへのrootユーザアクセスの制御

共同作成者 netapp-barbe netapp-thomi netapp-aherbin
PDF

NFSクライアントにNTFSセキュリティ形式のデータへのアクセスを許可し、NTFSクライアントにNFSセキュリティ形式データへのアクセスを許可するようにONTAPを設定することができます。NFSデータ ストアでNTFSセキュリティ形式を使用する際には、rootユーザによるアクセスの処理方法を決定し、それに応じてStorage Virtual Machine（SVM）を設定する必要があります。

タスク概要

rootユーザがNTFSセキュリティ形式のデータにアクセスする際には、次の2つのオプションがあります。

  • その他すべてのNFSユーザと同様にrootユーザをWindowsユーザにマッピングし、NTFS ACLに従ってアクセスを管理する。

  • NTFS ACLを無視してフル アクセスをrootに対して提供する。

手順

  1. 権限レベルをadvancedに設定します。

    set -privilege advanced

  2. 次のうち必要な操作を実行します。

    rootユーザーに次の操作を実行させたい場合…​

    コマンドを入力してください…​

    Windowsユーザにマッピングする

    vserver nfs modify -vserver vserver_name -ignore-nt-acl-for-root disabled

    NT ACLチェックをバイパスする

    vserver nfs modify -vserver vserver_name -ignore-nt-acl-for-root enabled

    このパラメータはデフォルトで無効になっています。

    このパラメータが有効になっていてもrootユーザに対するネーム マッピングが存在しない場合、ONTAPはデフォルトのSMB管理者のクレデンシャルを監査に使用します。

  3. admin権限レベルに戻ります。

    set -privilege admin