Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ドメインコントローラへの暗号化接続を有効にする

共同作成者

ONTAP 9 .8以降では、ドメインコントローラへの接続を暗号化するように指定できます。

タスクの内容

このオプションをに設定 true`すると、ONTAPでドメインコントローラ(DC)通信の暗号化が必要になります `-encryption-required-for-dc-connection。デフォルトはです。 `false`暗号化はONTAP 3でしかサポートされないため、このオプションを設定するとSMB3プロトコルのみがSMB-DC接続に使用されます。

暗号化されたDC通信が必要な場合、ONTAPはSMB3接続のみをネゴシエートするため、この `-smb2-enabled-for-dc-connections`オプションは無視されます。DCがSMB3と暗号化をサポートしていない場合、ONTAPは接続しません。

ステップ
  1. DCとの暗号化通信を有効にします。 vserver cifs security modify -vserver svm_name -encryption-required-for-dc-connection true