Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ONTAP SMBのローカルまたはドメインユーザーとグループの権限をリセットする

共同作成者 netapp-aaron-holt netapp-ahibbard netapp-aherbin

ローカルまたはドメインのユーザーとグループの権限をリセットできます。これは、ローカルまたはドメインのユーザーまたはグループの権限を変更した後、その変更が不要になった場合に役立ちます。

タスク概要

ローカルまたはドメインのユーザーまたはグループの権限をリセットすると、そのオブジェクトの権限エントリがすべて削除されます。

手順
  1. ローカルまたはドメインのユーザーまたはグループの権限をリセットします: vserver cifs users-and-groups privilege reset-privilege -vserver vserver_name -user-or-group-name name

  2. オブジェクトの権限がリセットされていることを確認します vserver cifs users-and-groups privilege show -vserver vserver_name ‑user-or-group-name name

次の例は、Storage Virtual Machine(SVM、旧Vserver)vs1上のユーザー「CIFS_SERVER\sue」の権限をリセットします。デフォルトでは、通常のユーザーにはアカウントに関連付けられた権限がありません:

cluster1::> vserver cifs users-and-groups privilege show
Vserver   User or Group Name    Privileges
--------- --------------------- ---------------
vs1       CIFS_SERVER\sue       SeTcbPrivilege
                                SeTakeOwnershipPrivilege

cluster1::> vserver cifs users-and-groups privilege reset-privilege -vserver vs1 -user-or-group-name CIFS_SERVER\sue

cluster1::> vserver cifs users-and-groups privilege show
This table is currently empty.

次の例では、グループ “BUILTIN\Administrators” の権限をリセットし、権限エントリを実質的に削除します:

cluster1::> vserver cifs users-and-groups privilege show
Vserver   User or Group Name       Privileges
--------- ------------------------ -------------------
vs1       BUILTIN\Administrators   SeRestorePrivilege
                                   SeSecurityPrivilege
                                   SeTakeOwnershipPrivilege

cluster1::> vserver cifs users-and-groups privilege reset-privilege -vserver vs1 -user-or-group-name BUILTIN\Administrators

cluster1::> vserver cifs users-and-groups privilege show
This table is currently empty.