ONTAP SMB 制限グループ GPO に関する情報を表示する
Active Directoryでグループ ポリシー オブジェクト(GPO)として定義されている制限されたグループ、およびCIFSサーバに適用されている制限されたグループに関する詳細情報を表示できます。
デフォルトでは、次の情報が表示されます。
-
グループ ポリシー名
-
グループ ポリシー バージョン
-
リンク
グループ ポリシーが設定されているレベルを示します。次の値が出力されます。
-
`Local`グループ ポリシーが ONTAP で設定されている場合
-
`Site`グループ ポリシーがドメイン コントローラのサイト レベルで設定されている場合
-
`Domain`ドメイン コントローラでドメイン レベルでグループ ポリシーが設定されている場合
-
`OrganizationalUnit`グループ ポリシーがドメイン コントローラの組織単位(OU)レベルで設定されている場合
-
`RSOP`さまざまなレベルで定義されたすべてのグループ ポリシーから派生したポリシーの結果セット
-
-
制限されたグループ名
-
制限されたグループに属するユーザとグループ、および属さないユーザとグループ
-
制限されたグループが追加されているグループの一覧
グループは、このリストのグループ以外のグループのメンバーになることもできます。
-
次のいずれかの操作を実行し、制限されたグループのすべてのGPOに関する情報を表示します。
すべての制限されたグループ GPO に関する情報を表示する場合: コマンドを入力してください… Active Directoryで定義されている
vserver cifs group-policy restricted-group show-defined -vserver vserver_nameCIFSサーバに適用されている
vserver cifs group-policy restricted-group show-applied -vserver vserver_name
次の例は、CIFS対応のvs1という名前のSVMが属するActive Directoryドメインで定義されている、制限されたグループのGPOに関する情報を表示します。
cluster1::> vserver cifs group-policy restricted-group show-defined -vserver vs1
Vserver: vs1
-------------
Group Policy Name: gpo1
Version: 16
Link: OrganizationalUnit
Group Name: group1
Members: user1
MemberOf: EXAMPLE\group9
Group Policy Name: Resultant Set of Policy
Version: 0
Link: RSOP
Group Name: group1
Members: user1
MemberOf: EXAMPLE\group9
次の例は、CIFS対応のSVM vs1に適用されている、制限されたグループのGPOに関する情報を表示します。
cluster1::> vserver cifs group-policy restricted-group show-applied -vserver vs1
Vserver: vs1
-------------
Group Policy Name: gpo1
Version: 16
Link: OrganizationalUnit
Group Name: group1
Members: user1
MemberOf: EXAMPLE\group9
Group Policy Name: Resultant Set of Policy
Version: 0
Link: RSOP
Group Name: group1
Members: user1
MemberOf: EXAMPLE\group9