Windowsの[プロパティ]ウィンドウにある[セキュリティ]タブを使用して、ファイルやディレクトリーに適用されている監査ポリシーに関する情報を表示できます。これはWindowsサーバー上に存在するデータを利用する場合と同じ方法であり、ユーザーは使い慣れたものと同じGUIインターフェイスを使用できます。

タスク概要

ファイルやディレクトリーに適用されている監査ポリシーに関する情報を表示すると、指定したファイルやフォルダーに適切なシステムアクセス制御リスト（SACL）が設定されていることを確認できます。

NTFSファイルおよびフォルダーに適用されているSACLに関する情報を表示するには、Windowsホストで以下の手順を実行します。

手順

Windowsエクスプローラーの [ツール] メニューで、[ネットワークドライブの割り当て] を選択します。
[ネットワークドライブの割り当て] ダイアログボックスのすべての項目に入力します。
1. ドライブ 文字を選択します。
2. [フォルダー] ボックスに、監査するデータが格納された共有を含むStorage Virtual Machine（SVM）のIPアドレスまたはSMBサーバー名と、その共有の名前を入力します。
  
  SMBサーバー名が「SMB_SERVER」で、共有の名前が「share1」である場合は、「\\SMB_SERVER\share1」と入力します。
  
  SMBサーバー名の代わりに、SMBサーバーのデータインターフェイスのIPアドレスを指定することもできます。
3. [完了] をクリックします。
選択したドライブがマウントされて使用可能な状態となり、共有内に格納されているファイルやフォルダーがWindowsエクスプローラーウィンドウに表示されます。
監査情報を表示するファイルまたはディレクトリーを選択します。
ファイルまたはディレクトリーを右クリックし、[プロパティ] を選択します。
[セキュリティ] タブを選択します。
[詳細設定] をクリックします。
[監査] タブを選択します。
[続行] をクリックします。

[監査]ボックスが開きます。[監査エントリ] ボックスに、SACLが適用されているユーザーとグループの概要が表示されます。
[監査エントリ] ボックスで、表示するSACLエントリを保持するユーザーまたはグループを選択します。
[編集] をクリックします。

[<object> の監査エントリ]ボックスが開きます。
[アクセス] ボックスで、選択したオブジェクトに適用されている現在のSACLを確認します。
[キャンセル] をクリックして、[<object> の監査エントリ] ボックスを閉じます。
[キャンセル] をクリックして、[監査] ボックスを閉じます。

ONTAP 9 マニュアル ( CA08871-402 )

Windowsの[セキュリティ]タブを使用した監査ポリシーに関する情報の表示

本トピックの構成