Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ONTAP の NTFS および SMB のセキュリティポリシーとアクセス制御エントリを管理するためのコマンド

共同作成者 netapp-aherbin
PDF

ONTAPコマンドを使用して、DACLおよびSACL内のNTFSセキュリティ記述子とアクセス制御エントリ（ACE）に関する情報を作成、変更、削除、表示できます。また、ONTAPコマンドを使用して、SMBセキュリティポリシー、ポリシータスク、ポリシージョブを管理することもできます。

SMBサーバー上のNTFSセキュリティ記述子を管理するためのONTAPコマンド

セキュリティ記述子を管理するための専用のONTAPコマンドがあります。セキュリティ記述子に関する情報を作成、変更、削除、表示できます。

状況 使用するコマンド

NTFSセキュリティ記述子を作成する

vserver security file-directory ntfs create

既存のNTFSセキュリティ記述子を変更する

vserver security file-directory ntfs modify

既存の NTFS セキュリティ記述子に関する情報を表示する

vserver security file-directory ntfs show

NTFSセキュリティ記述子を削除する

vserver security file-directory ntfs delete

 
`vserver security file-directory ntfs`の詳細については、link:https://docs.netapp.com/us-en/ontap-cli/search.html?q=vserver+security+file-directory+ntfs["ONTAPコマンド リファレンス"^]をご覧ください。

SMBサーバ上のNTFS DACLアクセス制御エントリを管理するためのONTAPコマンド

DACL アクセス制御エントリ（ACE）を管理するための ONTAP 専用コマンドがあります。NTFS DACL にはいつでも ACE を追加できます。また、DACL 内の ACE に関する情報を変更、削除、表示することで、既存の NTFS DACL を管理することもできます。

状況 使用するコマンド

ACEを作成し、NTFS DACLに追加する

vserver security file-directory ntfs dacl add

NTFS DACL 内の既存の ACE を変更する

vserver security file-directory ntfs dacl modify

NTFS DACL 内の既存の ACE に関する情報を表示する

vserver security file-directory ntfs dacl show

NTFS DACLから既存のACEを削除する

vserver security file-directory ntfs dacl remove

 
`vserver security file-directory ntfs dacl`の詳細については、link:https://docs.netapp.com/us-en/ontap-cli/search.html?q=vserver+security+file-directory+ntfs+dacl["ONTAPコマンド リファレンス"^]をご覧ください。

SMBサーバ上のNTFS SACLアクセス制御エントリを管理するためのONTAPコマンド

SACL アクセス制御エントリ（ACE）を管理するための ONTAP 専用コマンドがあります。NTFS SACL にはいつでも ACE を追加できます。また、SACL 内の ACE に関する情報を変更、削除、表示することで、既存の NTFS SACL を管理することもできます。

状況 使用するコマンド

ACEを作成し、NTFS SACLに追加する

vserver security file-directory ntfs sacl add

NTFS SACLの既存のACEを変更する

vserver security file-directory ntfs sacl modify

NTFS SACL内の既存のACEに関する情報を表示する

vserver security file-directory ntfs sacl show

NTFS SACLから既存のACEを削除する

vserver security file-directory ntfs sacl remove

 
`vserver security file-directory ntfs sacl`の詳細については、link:https://docs.netapp.com/us-en/ontap-cli/search.html?q=vserver+security+file-directory+ntfs+sacl["ONTAPコマンド リファレンス"^]をご覧ください。

SMBセキュリティポリシーを管理するためのONTAPコマンド

セキュリティポリシーを管理するための特定のONTAPコマンドがあります。ポリシーに関する情報を表示したり、ポリシーを削除したりできます。セキュリティポリシーを変更することはできません。

状況 使用するコマンド

セキュリティポリシーを作成する

vserver security file-directory policy create

セキュリティポリシーに関する情報を表示する

vserver security file-directory policy show

セキュリティポリシーを削除する

vserver security file-directory policy delete

 
`vserver security file-directory policy`の詳細については、link:https://docs.netapp.com/us-en/ontap-cli/search.html?q=vserver+security+file-directory+policy["ONTAPコマンド リファレンス"^]をご覧ください。

ONTAPのSMBセキュリティポリシータスクを管理するためのコマンド

ONTAPには、セキュリティ ポリシー タスクの追加、変更、削除、および関連する情報の表示を行うためのコマンドが用意されています。

状況 使用するコマンド

セキュリティポリシータスクを追加する

vserver security file-directory policy task add

セキュリティポリシータスクの変更

vserver security file-directory policy task modify

セキュリティ ポリシー タスクに関する情報を表示する

vserver security file-directory policy task show

セキュリティ ポリシー タスクを削除する

vserver security file-directory policy task remove

 
`vserver security file-directory policy task`の詳細については、link:https://docs.netapp.com/us-en/ontap-cli/search.html?q=vserver+security+file-directory+policy+task["ONTAPコマンド リファレンス"^]をご覧ください。

SMBセキュリティポリシージョブを管理するためのONTAPコマンド

セキュリティ ポリシー ジョブの一時停止、再開、停止、および情報表示を行うための ONTAP コマンドがあります。

状況 使用するコマンド

セキュリティ ポリシー ジョブを一時停止する

vserver security file-directory job pause ‑vserver vserver_name -id integer

セキュリティポリシージョブを再開する

vserver security file-directory job resume ‑vserver vserver_name -id integer

セキュリティ ポリシー ジョブに関する情報を表示する

vserver security file-directory job show ‑vserver vserver_name このコマンドを使用してジョブのジョブ ID を判別できます。

セキュリティポリシージョブを停止する

vserver security file-directory job stop ‑vserver vserver_name -id integer

 
`vserver security file-directory job`の詳細については、link:https://docs.netapp.com/us-en/ontap-cli/search.html?q=vserver+security+file-directory+job["ONTAPコマンド リファレンス"^]をご覧ください。