ONTAPには、一連のサポートされる権限が事前に定義されています。特定の事前定義されたローカルグループには、これらの権限の一部がデフォルトで設定されています。事前定義グループの権限は追加、削除できます。また、新規のローカルユーザーまたはローカルグループを作成して、そのグループや、既存のドメインユーザーおよびグループに権限を追加することもできます。

次の表に、Storage Virtual Machine（SVM）でサポートされる権限の一覧と、その権限が割り当てられている事前定義グループを示します。

権限の名前デフォルトのセキュリティ設定説明

権限の名前	デフォルトのセキュリティ設定	説明
`SeTcbPrivilege`	なし	オペレーティングシステムの一部として機能します。
`SeBackupPrivilege`	`BUILTIN\Administrators`、`BUILTIN\Backup Operators`	ACLを無視してファイルとディレクトリーをバックアップします。
`SeRestorePrivilege`	`BUILTIN\Administrators`、`BUILTIN\Backup Operators`	ACLを無視してファイルおよびディレクトリーをリストアします。ファイル所有者として、有効なユーザーまたはグループのSIDを設定します。
`SeTakeOwnershipPrivilege`	`BUILTIN\Administrators`	ファイルなどのオブジェクトの所有権を取得します。
`SeSecurityPrivilege`	`BUILTIN\Administrators`	監査を管理（セキュリティログの表示、ダンプ、消去など）します。
`SeChangeNotifyPrivilege`	`BUILTIN\Administrators`、`BUILTIN\Backup Operators`、`BUILTIN\Power Users`、`BUILTIN\Users`、`Everyone`	トラバースチェックをバイパスします。この権限が割り当てられたユーザーは、トラバース（x）権限なしでフォルダー、シンボリックリンク、ジャンクションを経由できます。

SeTcbPrivilege

なし

オペレーティングシステムの一部として機能します。

SeBackupPrivilege

BUILTIN\Administrators、BUILTIN\Backup Operators

ACLを無視してファイルとディレクトリーをバックアップします。

SeRestorePrivilege

BUILTIN\Administrators、BUILTIN\Backup Operators

ACLを無視してファイルおよびディレクトリーをリストアします。ファイル所有者として、有効なユーザーまたはグループのSIDを設定します。

SeTakeOwnershipPrivilege

BUILTIN\Administrators

ファイルなどのオブジェクトの所有権を取得します。

SeSecurityPrivilege

BUILTIN\Administrators

監査を管理（セキュリティログの表示、ダンプ、消去など）します。

SeChangeNotifyPrivilege

BUILTIN\Administrators、BUILTIN\Backup Operators、BUILTIN\Power Users、BUILTIN\Users、Everyone

トラバースチェックをバイパスします。この権限が割り当てられたユーザーは、トラバース（x）権限なしでフォルダー、シンボリックリンク、ジャンクションを経由できます。

ONTAP 9 マニュアル ( CA08871-402 )

サポートされる権限の一覧

本トピックの構成