Skip to main content
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

允許使用者或群組略過目錄周遊檢查

貢獻者
PDF

如果您希望使用者能夠周遊檔案路徑中的所有目錄、即使使用者對周遊目錄沒有權限、您也可以新增 SeChangeNotifyPrivilege 本機 SMB 使用者或儲存虛擬機器上群組的權限（ SVM ）。根據預設、使用者可以略過目錄周遊檢查。

開始之前

  • SVM上必須有SMB伺服器。

  • 必須啟用本機使用者和群組SMB伺服器選項。

  • 本機或網域使用者或群組 SeChangeNotifyPrivilege 新增權限必須已存在。

關於這項工作

將權限新增至網域使用者或群組時ONTAP 、可能會聯絡網域控制器來驗證網域使用者或群組。如果無法聯絡網域控制器、則指令可能會失敗ONTAP 。

步驟

  1. 新增以啟用略過周遊檢查 SeChangeNotifyPrivilege 本機或網域使用者或群組的權限： vserver cifs users-and-groups privilege add-privilege -vserver vserver_name -user-or-group-name name -privileges SeChangeNotifyPrivilege

    的值 -user-or-group-name 參數是本機使用者或群組、或是網域使用者或群組。

  2. 確認指定的使用者或群組已啟用略過周遊檢查： vserver cifs users-and-groups privilege show -vserver vserver_name ‑user-or-group-name name

範例

下列命令可讓屬於 “example\eng” 群組的使用者透過新增來略過目錄周遊檢查 SeChangeNotifyPrivilege 群組的權限：

cluster1::> vserver cifs users-and-groups privilege add-privilege -vserver vs1 -user-or-group-name EXAMPLE\eng -privileges SeChangeNotifyPrivilege

cluster1::> vserver cifs users-and-groups privilege show -vserver vs1
Vserver   User or Group Name    Privileges
--------- --------------------- ---------------
vs1       EXAMPLE\eng           SeChangeNotifyPrivilege
相關資訊

禁止使用者或群組繞過目錄周遊檢查