force-group共有設定を使用してONTAP SMB共有を作成する
UNIXファイル セキュリティ形式のボリュームやqtreeにあるデータにアクセスするSMBユーザが、同じUNIXグループに属しているとONTAPでみなされるようにするには、force-group共有設定を使用してSMB共有を作成します。
-
SMB共有を作成します:
vserver cifs share create -vserver vserver_name -share-name share_name -path path -force-group-for-create UNIX_group_name共有のUNCパス(
\\servername\sharename\filepath(UNCパスの先頭の「\\」を除く)が256文字を超える場合、Windowsのプロパティボックスの*セキュリティ*タブが使用できなくなります。これはONTAPの問題ではなく、Windowsクライアントの問題です。この問題を回避するには、256文字を超えるUNCパスを持つ共有を作成しないでください。共有の作成後にフォースグループを削除したい場合は、いつでも共有を変更し、 `-force-group-for-create`パラメータの値として空の文字列("")を指定できます。共有を変更してフォースグループを削除した場合、この共有への既存の接続はすべて、以前に設定されたフォースグループをプライマリGIDとして引き続き使用します。
次のコマンドは、SMBユーザが作成するすべてのファイルがwebgroup1グループに割り当てられる /corp/companyinfo`ディレクトリに、Web上でアクセス可能な「`webpages」共有を作成します:
vserver cifs share create -vserver vs1 -share-name webpages -path /corp/companyinfo -force-group-for-create webgroup1