NTFSセキュリティ記述子(ファイル セキュリティ ポリシー)の作成は、Storage Virtual Machine(SVM)内のファイルやフォルダのNTFSアクセス制御リスト(ACL)を設定および適用するための最初のステップです。このセキュリティ記述子をポリシー タスクでファイル パスまたはフォルダ パスに関連付けることができます。
NTFSセキュリティ記述子は、NTFSセキュリティ形式のボリューム内のファイルやフォルダ、またはmixedセキュリティ形式のボリューム上のファイルやフォルダに対して作成できます。
デフォルトでは、セキュリティ記述子を作成すると、随意アクセス制御リスト(DACL)の4つのアクセス制御エントリ(ACE)がそのセキュリティ記述子に追加されます。4つのデフォルトのACEは次のとおりです。
オブジェクト | アクセス タイプ | 権限 | 権限の適用先 |
---|---|---|---|
BUILTIN\Administrators | 許可 | フル コントロール | このフォルダ、サブフォルダ、ファイル |
BUILTIN\Users | 許可 | フル コントロール | このフォルダ、サブフォルダ、ファイル |
CREATOR OWNER | 許可 | フル コントロール | このフォルダ、サブフォルダ、ファイル |
NT AUTHORITY\SYSTEM | 許可 | フル コントロール | このフォルダ、サブフォルダ、ファイル |
次のオプションのパラメータを使用して、セキュリティ記述子の設定をカスタマイズできます。
オプションのパラメータの値はストレージレベルのアクセス保護では無視されます。詳細については、マニュアル ページを参照してください。