ローカルグループメンバーシップを管理します
-
このドキュメント ページのPDF
-
ボリューム管理
- CLI を使用した論理ストレージ管理
-
NAS ストレージ管理
-
CLIを使用したSMBの管理
- SMB を使用したファイルアクセスの管理
-
CLIを使用したSMBの管理
-
ボリューム管理
PDF版ドキュメントのセット
Creating your file...
ローカルグループメンバーシップの管理では、ローカルユーザやドメインユーザの追加と削除、ドメイングループの追加と削除ができます。この機能は、特定のグループに対するアクセス制御に基づいてデータへのアクセスを制御したり、グループに関連した権限をユーザに付与したりする上で役に立ちます。
ローカルグループへのメンバーの追加に関するガイドラインを次に示します。
-
特殊なグループ _Everyone にユーザーを追加することはできません。
-
ローカルグループにユーザを追加する前に、あらかじめそのグループが存在している必要があります。
-
ローカルグループにユーザを追加する前に、あらかじめそのユーザが存在している必要があります。
-
別のローカルグループにローカルグループを追加することはできません。
-
ローカルグループにドメインユーザまたはグループを追加するには、 Data ONTAP で名前を SID に解決できる必要があります。
ローカルグループからのメンバーの削除に関するガイドラインを次に示します。
-
特殊なグループ _Everyone からメンバーを削除することはできません。
-
メンバーを削除するグループが存在している必要があります。
-
ONTAP は、グループから削除するメンバーの名前を、対応する SID に対して解決できる必要があります。
-
グループのメンバーを追加または削除します。
状況 使用するコマンド グループにメンバーを追加します
vserver cifs users-and-groups local-group add-members -vserver _vserver_name_ -group-name _group_name_ -member-names name[,...]
カンマ区切りのリストに記載されたローカルユーザ、ドメインユーザ、ドメイングループを指定し、特定のローカルグループに追加します。グループからメンバーを削除します
vserver cifs users-and-groups local-group remove-members -vserver _vserver_name_ -group-name _group_name_ -member-names name[,...]
カンマ区切りのリストに記載されたローカルユーザ、ドメインユーザ、ドメイングループを指定し、特定のローカルグループから削除します。次の例は、 SVM vs1 上のローカルグループ「
S MB_server\sue
」とドメイングループ「 AD_DOM\dom_eng 」をローカルグループ「S MB_server\engineering
」に追加します。cluster1::> vserver cifs users-and-groups local-group add-members -vserver vs1 -group-name SMB_SERVER\engineering -member-names SMB_SERVER\sue,AD_DOMAIN\dom_eng
次の例は、 SVM vs1 上のローカルグループ「
S MB_server\sue
」と「 S MB_server\james 」からローカルユーザ「S MB_server\engineering
」を削除します。cluster1::> vserver cifs users-and-groups local-group remove-members -vserver vs1 -group-name SMB_SERVER\engineering -member-names SMB_SERVER\sue,SMB_SERVER\james