SMBサーバの最小認証セキュリティレベルを設定する
変更を提案
PDF
SMB サーバの LMCompatibilityLevel とも呼ばれる SMB サーバの最小セキュリティレベルを設定することで、 SMB クライアントアクセスのビジネスセキュリティ要件を満たすことができます。最小セキュリティレベルは、SMBサーバによって許可されるSMBクライアントからのセキュリティトークンの最小レベルです。
|
タスクの内容
|
最低限の認証セキュリティレベルは、サポートされている4つのセキュリティレベルのいずれかに設定できます。
| 値 | 説明 |
|---|---|
|
Storage Virtual Machine（SVM）は、LM、NTLM、NTLMv2、Kerberos認証セキュリティを許可します。 |
|
SVMは、NTLM、NTLMv2、Kerberos認証セキュリティを許可します。SVMはLM認証を拒否します。 |
|
SVMは、NTLMv2とKerberos認証セキュリティを許可します。SVMはLMとNTLM認証を拒否します。 |
|
SVMは、Kerberos認証セキュリティのみを許可します。SVMはLM、NTLM、NTLMv2認証を拒否します。 |
-
最小認証セキュリティレベルを設定します。
vserver cifs security modify -vserver vserver_name -lm-compatibility-level {lm-ntlm-ntlmv2-krb|ntlm-ntlmv2-krb|ntlmv2-krb|krb} -
認証セキュリティレベルが目的のレベルに設定されていることを確認します。
vserver cifs security show -vserver vserver_name