Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ONTAPニヨルNFSクライアントカラノSMBファイルアクセスノキョカホウホウ

共同作成者

ONTAP では、 NTFS ( Windows NT ファイルシステム)のセキュリティセマンティクスを利用して、 NTFS アクセス権によるファイルへのアクセス権が、 NFS クライアント上の UNIX ユーザにあるかどうかが判別されます。

ONTAPでは、ユーザのUNIXユーザID(UID)をSMBクレデンシャルに変換し、そのクレデンシャルを使用してユーザにファイルへのアクセス権があることを確認します。SMBクレデンシャルは、プライマリのSecurity Identifier(SID;セキュリティ識別子)(通常はユーザのWindowsユーザ名)と、ユーザが属しているWindowsグループに対応する1つ以上のグループSIDで構成されます。

ONTAPがUNIX UIDをSMBクレデンシャルに変換するのにかかる時間は、数十ミリ秒から数百ミリ秒です。これは、この処理にドメインコントローラへの問い合わせも含まれるためです。ONTAPはUIDをSMBクレデンシャルにマッピングし、クレデンシャルキャッシュにマッピングを入力して変換によって発生する検証時間を短縮します。