ONTAP SMBサーバの最小認証セキュリティレベルを設定する
変更を提案
PDF
SMBサーバーの最小セキュリティレベル（_LMCompatibilityLevel_とも呼ばれます）を設定することで、SMBクライアントアクセスに関するビジネスセキュリティ要件を満たすことができます。最小セキュリティレベルとは、SMBサーバーがSMBクライアントから受け入れるセキュリティトークンの最小レベルです。
|
タスク概要
|
最低限の認証セキュリティ レベルは、サポートされている4つのセキュリティ レベルのうちの1つに設定することができます。
| Value | 概要 |
|---|---|
|
Storage Virtual Machine（SVM）は、LM、NTLM、NTLMv2、Kerberos認証セキュリティを許可します。 |
|
SVMは、NTLM、NTLMv2、Kerberos認証セキュリティを許可します。SVMはLM認証を拒否します。 |
|
SVMは、NTLMv2とKerberos認証セキュリティを許可します。SVMはLMとNTLM認証を拒否します。 |
|
SVMは、Kerberos認証セキュリティのみを許可します。SVMはLM、NTLM、NTLMv2認証を拒否します。 |
-
最小認証セキュリティ レベルを設定します：
vserver cifs security modify -vserver vserver_name -lm-compatibility-level {lm-ntlm-ntlmv2-krb|ntlm-ntlmv2-krb|ntlmv2-krb|krb} -
認証セキュリティ レベルが希望のレベルに設定されていることを確認します：
vserver cifs security show -vserver vserver_name