リリースノート
トラバースチェックのバイパスの設定の概要
変更を提案
-
このドキュメント ページのPDF
-
ボリューム管理
-
CLI を使用した論理ストレージ管理
-
-
NAS ストレージ管理
-
CLIを使用したSMBの管理
-
SMB を使用したファイルアクセスの管理
-
-
-
PDF版ドキュメントのセット
Creating your file...
トラバースチェックのバイパスは、トラバースするディレクトリに対する権限がユーザにない場合でも、ファイルのパスに含まれるすべてのディレクトリをユーザがトラバースできるかどうかを判断するユーザ権限です。トラバースチェックのバイパスを許可または拒否した場合の動作と、 Storage Virtual Machine （ SVM ）でのユーザに対するトラバースチェックのバイパスの設定方法を理解しておく必要があります。
トラバースチェックのバイパスを許可または拒否した場合の動作
-
許可した場合、ユーザがファイルにアクセスしようとすると、中間ディレクトリのトラバース権限が ONTAP でチェックされないで、ファイルへのアクセスの可否が判別されます。
-
拒否した場合、 ONTAP はファイルのパスにあるすべてのディレクトリでトラバース（実行）権限をチェックします。
中間ディレクトリのいずれかに「 X 」（トラバース権限）がない場合、 ONTAP はファイルへのアクセスを拒否します。
トラバースチェックのバイパスを設定する
ONTAP CLI を使用するか、 Active Directory グループポリシーにこのユーザ権限を設定すると、トラバースチェックのバイパスを設定できます。
。 SeChangeNotifyPrivilege 権限は、ユーザにトラバースチェックのバイパスを許可するかどうかを制御します。
-
この権限を SVM のローカル SMB ユーザまたはグループ、ドメインユーザまたはグループに追加すると、トラバースチェックのバイパスを許可できます。
-
この権限を SVM のローカル SMB ユーザまたはグループ、ドメインユーザまたはグループから削除すると、トラバースチェックのバイパスを拒否できます。
SVM の次の BUILTIN グループには、デフォルトでトラバースチェックのバイパス権限が割り当てられています。
-
BUILTIN\Administrators -
BUILTIN\Power Users -
BUILTIN\Backup Operators -
BUILTIN\Users -
Everyone
これらのいずれかのグループのメンバーにトラバースチェックのバイパスを許可したくない場合は、グループからこの権限を削除する必要があります。
CLI を使用して SVM のローカル SMB ユーザおよびグループのトラバースチェックのバイパスを設定する場合は、次の点に注意する必要があります。
-
カスタムのローカルグループまたはドメイングループのメンバーにトラバースチェックのバイパスを許可する場合は、を追加する必要があります
SeChangeNotifyPrivilegeそのグループへの特権。 -
ローカルユーザまたはドメインユーザにトラバースチェックのバイパスを個別に許可する場合に、そのユーザがその権限を持つグループのメンバーでないときは、を追加できます
SeChangeNotifyPrivilegeそのユーザアカウントに対する権限。 -
ローカルまたはドメインのユーザまたはグループのトラバースチェックのバイパスを無効にするには、を削除します
SeChangeNotifyPrivilegeいつでも特権。
特定のローカルまたはドメインのユーザまたはグループに対してトラバースチェックのバイパスを無効にするには、も削除する必要があります
SeChangeNotifyPrivilege権限を取得しますEveryoneグループ：