Skip to main content
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

Storage-Level Access Guard를 제거합니다

기여자

저장소 수준에서 액세스 보안을 더 이상 설정하지 않으려면 볼륨 또는 qtree에서 저장소 수준 액세스 가드를 제거할 수 있습니다. Storage-Level Access Guard를 제거해도 일반 NTFS 파일 및 디렉터리 보안은 수정하거나 제거되지 않습니다.

단계
  1. 'vserver security file-directory show' 명령을 사용하여 볼륨 또는 qtree에 Storage-Level Access Guard가 구성되어 있는지 확인합니다.

    'vserver security file-directory show -vserver vs1-path/datavol2'

                    Vserver: vs1
                  File Path: /datavol2
          File Inode Number: 99
             Security Style: ntfs
            Effective Style: ntfs
             DOS Attributes: 10
     DOS Attributes in Text: ----D---
    Expanded Dos Attributes: -
               Unix User Id: 0
              Unix Group Id: 0
             Unix Mode Bits: 777
     Unix Mode Bits in Text: rwxrwxrwx
                       ACLs: NTFS Security Descriptor
                             Control:0xbf14
                             Owner:BUILTIN\Administrators
                             Group:BUILTIN\Administrators
                             SACL - ACEs
                               AUDIT-EXAMPLE\Domain Users-0xf01ff-OI|CI|FA
                             DACL - ACEs
                               ALLOW-EXAMPLE\Domain Admins-0x1f01ff-OI|CI
                               ALLOW-EXAMPLE\Domain Users-0x1301bf-OI|CI
    
                             Storage-Level Access Guard security
                             DACL (Applies to Directories):
                               ALLOW-BUILTIN\Administrators-0x1f01ff
                               ALLOW-CREATOR OWNER-0x1f01ff
                               ALLOW-EXAMPLE\Domain Admins-0x1f01ff
                               ALLOW-EXAMPLE\Domain Users-0x120089
                               ALLOW-NT AUTHORITY\SYSTEM-0x1f01ff
                             DACL (Applies to Files):
                               ALLOW-BUILTIN\Administrators-0x1f01ff
                               ALLOW-CREATOR OWNER-0x1f01ff
                               ALLOW-EXAMPLE\Domain Admins-0x1f01ff
                               ALLOW-EXAMPLE\Domain Users-0x120089
                               ALLOW-NT AUTHORITY\SYSTEM-0x1f01ff
  2. 'vserver security file-directory remove-slag' 명령을 사용하여 Storage-Level Access Guard를 제거합니다.

    'vserver security file-directory remove-slag-vserver vs1-path/datavol2'

  3. 'vserver security file-directory show' 명령을 사용하여 볼륨 또는 qtree에서 Storage-Level Access Guard가 제거되었는지 확인합니다.

    'vserver security file-directory show -vserver vs1-path/datavol2'

                    Vserver: vs1
                  File Path: /datavol2
          File Inode Number: 99
             Security Style: ntfs
            Effective Style: ntfs
             DOS Attributes: 10
     DOS Attributes in Text: ----D---
    Expanded Dos Attributes: -
               Unix User Id: 0
              Unix Group Id: 0
             Unix Mode Bits: 777
     Unix Mode Bits in Text: rwxrwxrwx
                       ACLs: NTFS Security Descriptor
                             Control:0xbf14
                             Owner:BUILTIN\Administrators
                             Group:BUILTIN\Administrators
                             SACL - ACEs
                               AUDIT-EXAMPLE\Domain Users-0xf01ff-OI|CI|FA
                             DACL - ACEs
                               ALLOW-EXAMPLE\Domain Admins-0x1f01ff-OI|CI
                               ALLOW-EXAMPLE\Domain Users-0x1301bf-OI|CI