日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。
ONTAP SMBサーバのDACを有効または無効にする
ダイナミック アクセス制御(DAC)を使用してCIFSサーバ上のオブジェクトを保護するオプションは、デフォルトでは無効になっています。CIFSサーバでダイナミック アクセス制御を使用する場合は、このオプションを有効にする必要があります。CIFSサーバに格納されたオブジェクトの保護にダイナミック アクセス制御を使用する必要がなくなった場合は、このオプションを無効にすることができます。
Active Directory でダイナミック アクセス制御を構成する方法については、Microsoft TechNet ライブラリを参照してください。
タスク概要
ダイナミック アクセス制御を有効にすると、ダイナミック アクセス制御関連のエントリを使用するACLをファイルシステムに含めることができます。ダイナミック アクセス制御を無効にすると、現在のダイナミック アクセス制御のエントリは無視され、新しいエントリは許可されません。
このオプションは、advanced権限レベルでのみ使用できます。
手順
-
権限レベルをadvancedに設定します:
set -privilege advanced -
次のいずれかを実行します。
Dynamic Access Controlを実現したい場合…
コマンドを入力してください…
有効
vserver cifs options modify -vserver vserver_name -is-dac-enabled true無効
vserver cifs options modify -vserver vserver_name -is-dac-enabled false -
管理者権限レベルに戻ります:
set -privilege admin