ONTAP 9 マニュアル ( CA08871-402 )

ONTAPは、許可されたSMBセッションの作成時にKerberos認証をサポートします。

KerberosはActive Directoryのプライマリー認証サービスです。KerberosサーバーのKerberos Key Distribution Center（KDC;キー配布センター）サービスは、Active Directoryに対してセキュリティ プリンシパルに関する情報の格納や取得を行います。NTLMモデルと異なる点は、Active DirectoryクライアントがSMBサーバーなどの別のコンピューターとのセッションの確立を求める場合、直接KDCにアクセスしてそのセッションのクレデンシャルを取得するところです。

NTLMクライアント認証は、パスワードをベースとするユーザー固有のシークレットを共有し、チャレンジ-応答プロトコルを使用して行われます。

ユーザーがローカルのWindowsユーザー アカウントを使用してSMB接続を確立した場合、認証は、SMBサーバーによってNTLMv2を使用してローカルで行われます。