Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

匿名ユーザのアクセス制限を設定します

共同作成者
PDF

デフォルトでは、認証されていない匿名ユーザ（ _null ユーザ）はネットワーク上の特定の情報にアクセスできます。SMBサーバオプションを使用して、匿名ユーザに対するアクセス制限を設定できます。

このタスクについて

。 -restrict-anonymous SMBサーバオプションはに対応します RestrictAnonymous Windowsのレジストリエントリ。

匿名ユーザは、ユーザ名、詳細、アカウントポリシー、共有名など、ネットワーク上の Windows ホストから特定のタイプのシステム情報をリストまたは列挙できます。次の 3 つのうち、いずれかのアクセス制限設定を指定して、匿名ユーザのアクセスを制御することができます。

価値 説明

no-restriction （デフォルト）

匿名ユーザにアクセス制限を設定しません。

no-enumeration

匿名ユーザに対して列挙だけを制限します。

no-access

匿名ユーザに対してアクセスを制限します。
手順

  1. 権限レベルを advanced に設定します。 set -privilege advanced

  2. restrict anonymousを設定します。 vserver cifs options modify -vserver vserver_name -restrict-anonymous {no-restriction|no-enumeration|no-access}

  3. オプションが目的の値に設定されていることを確認します。 vserver cifs options show -vserver vserver_name

  4. admin 権限レベルに戻ります。 set -privilege admin

関連情報

使用できる SMB サーバオプション