ファイルとディレクトリーのポリシー設定がセキュリティ記述子、DACL、SACLエントリのいずれかでローカルユーザーまたはグループを使用する場合、ID破棄設定のStorage Virtual Machine（SVM）ディザスタリカバリーデスティネーションでファイルとディレクトリーのポリシーを適用する前に注意すべきいくつかのガイドラインがあります。

ソースクラスタのソースSVMが、ソースSVMからデスティネーションクラスタのデスティネーションSVMにデータと設定をレプリケーションするSVMディザスタリカバリー構成を設定できます。

SVMディザスタリカバリーの2つのタイプのうち1つを設定できます。

ID維持

この設定では、SVMとCIFSサーバーのIDが維持されます。
ID破棄

この設定では、SVMとCIFSサーバーのIDが維持されません。このシナリオでは、デスティネーションSVMのSVMとCIFSサーバーの名前は、ソースSVMのSVMとCIFSサーバーの名前と異なります。

ID破棄設定についてのガイドライン

ID破棄設定では、ローカルユーザー、グループ、権限設定、ローカルドメインの名前（ローカルCIFSサーバー名）を含むSVMソースをSVMデスティネーションのCIFSサーバー名に一致するように変更する必要があります。たとえば、ソースSVM名が「vs1」でCIFSサーバー名が「CIFS1」、デスティネーションSVM名が「vs1_dst」でCIFSサーバー名が「CIFS1_DST」の場合、「CIFS1\user1」という名前のローカルユーザーのローカルドメイン名は、デスティネーションSVMで自動的に「CIFS1_DST\user1」に変更されます。

cluster1::> vserver cifs users-and-groups local-user show -vserver vs1_dst

Vserver      User Name                Full Name      Description
------------ ------------------------ -------------- -------------
vs1          CIFS1\Administrator                     Built-in administrator account
vs1          CIFS1\user1              -              -

cluster1dst::> vserver cifs users-and-groups local-user show -vserver vs1_dst

Vserver      User Name                Full Name      Description
------------ ------------------------ -------------- -------------
vs1_dst      CIFS1_DST\Administrator                 Built-in administrator account
vs1_dst      CIFS1_DST\user1          -              -

ローカルユーザーおよびグループデータベースでローカルユーザーおよびグループ名が自動的に変更されても、ファイルとディレクトリーのポリシー設定（vserver security file-directory コマンドファミリーを使用してCLIで設定するポリシー）のローカルユーザーまたはグループ名は自動的に変更されません。

たとえば、「vs1」で -account パラメーターが「CIFS1\user1」に設定されたDACLエントリを設定している場合、デスティネーションSVMでこの設定がデスティネーションCIFSサーバー名を反映して自動的に変更されることはありません。

cluster1::> vserver security file-directory ntfs dacl show -vserver vs1

Vserver: vs1
  NTFS Security Descriptor Name: sd1

    Account Name     Access   Access             Apply To
                     Type     Rights
    --------------   -------  -------            -----------
    CIFS1\user1      allow    full-control      this-folder

cluster1::> vserver security file-directory ntfs dacl show -vserver vs1_dst

Vserver: vs1_dst
  NTFS Security Descriptor Name: sd1

    Account Name     Access   Access             Apply To
                     Type     Rights
    --------------   -------  -------            -----------
    **CIFS1**\user1          allow    full-control      this-folder

手動で vserver security file-directory modify コマンドを使用して、CIFSサーバー名をデスティネーションCIFSサーバー名に変更する必要があります。

アカウントパラメーターを含むファイルとディレクトリーのポリシー設定コンポーネント

ローカルユーザーまたはグループを含むパラメーター設定を使用できるファイルとディレクトリーのポリシー設定コンポーネントは3つあります。

セキュリティ記述子

オプションで、セキュリティ記述子の所有者とセキュリティ記述子の所有者のプライマリーグループを指定できます。セキュリティ記述子で所有者とプライマリーグループのエントリにローカルユーザーまたはグループを使用する場合、デスティネーションSVMにアカウント名を使用するようにセキュリティ記述子を変更する必要があります。アカウント名への変更が必要な場合は、vserver security file-directory ntfs modify コマンドを使用します。
DACLエントリ

各DACLエントリは、アカウントと関連付ける必要があります。ローカルユーザーまたはグループアカウントを使用するDACLは、すべてデスティネーションSVM名を使用するように変更する必要があります。既存のDACLエントリのアカウント名は変更できないため、ローカルユーザーまたはグループが設定されたすべてのDACLエントリをセキュリティ記述子から削除し、訂正したデスティネーションアカウント名を設定した新しいDACLエントリを作成し、その新しいDACLエントリを適切なセキュリティ記述子と関連付ける必要があります。
SACLエントリ

各SACLエントリは、アカウントと関連付ける必要があります。ローカルユーザーまたはグループアカウントを使用するSACLは、すべてデスティネーションSVM名を使用するように変更する必要があります。既存のSACLエントリのアカウント名は変更できないため、ローカルユーザーまたはグループが設定されたすべてのSACLエントリをセキュリティ記述子から削除し、訂正したデスティネーションアカウント名を設定した新しいSACLエントリを作成し、その新しいSACLエントリを適切なセキュリティ記述子と関連付ける必要があります。

ポリシーを適用する前に、ファイルとディレクトリーのポリシー設定で使用されているローカルユーザーまたはグループに必要な変更を行う必要があります。そうでない場合、適用ジョブは失敗します。

ONTAP 9 マニュアル ( CA08871-402 )

SVMディザスタ リカバリー デスティネーションでローカル ユーザーまたはグループを使用するファイルとディレクトリーのポリシーを適用する際のガイドライン

ID破棄設定についてのガイドライン

アカウント パラメーターを含むファイルとディレクトリーのポリシー設定コンポーネント

SVMディザスタリカバリーデスティネーションでローカルユーザーまたはグループを使用するファイルとディレクトリーのポリシーを適用する際のガイドライン

アカウントパラメーターを含むファイルとディレクトリーのポリシー設定コンポーネント