ONTAP 9.13

to English version

UNIXセキュリティ形式のデータに対するファイル セキュリティのSMBクライアントへの提供方法の管理 - 概要

SMBクライアントへのNTFS ACLの提供を有効または無効にすることによって、UNIXセキュリティ形式のデータに対するファイル セキュリティのSMBクライアントへの提供方法を選択できます。それぞれの設定の利点を理解して、ビジネス要件に適した方を選ぶようにしてください。

デフォルトでは、UNIXセキュリティ形式のボリュームに対するUNIXアクセス権がNTFS ACLとしてSMBクライアントに提供されます。これは次のような場合に適しています。

  • Windowsの[プロパティ]ボックスの [セキュリティ] タブを使用してUNIXアクセス権の表示や編集を行う場合。

    処理がUNIXシステムで許可されていなければ、Windowsクライアントからアクセス権を変更することはできません。たとえば、所有していないファイルの所有権を変更することはできません。これは、UNIXシステムではこうした処理が許可されていないためです。この制限により、SMBクライアントは、ファイルやフォルダーに対して設定されたUNIXアクセス権をバイパスできないようになっています。

  • UNIXセキュリティ形式のボリュームに格納されたファイルの編集や保存に特定のWindowsアプリケーション(Microsoft Officeなど)を使用しており、ONTAPでの保存時にUNIXアクセス権を維持する必要がある場合。

  • 使用するファイルのNTFS ACLを読み取ることを想定した特定のWindowsアプリケーションが環境にある場合。

状況に応じて、NTFS ACLとしてのUNIXアクセス権の提供を無効にすることもできます。この機能を無効にすると、UNIXセキュリティ形式のボリュームがFATボリュームとしてSMBクライアントに提供されます。UNIXセキュリティ形式のボリュームをFATボリュームとしてSMBクライアントに提供するのは、次のような場合です。

  • UNIXアクセス権の変更は、マウントを使用してUNIXクライアントでしか行わない場合。

    UNIXセキュリティ形式のボリュームがSMBクライアントでマッピングされている場合、[セキュリティ]タブで操作することはできません。マッピングされたドライブは、ファイル権限がない、FATファイルシステムでフォーマットされたドライブとして表示されます。

  • SMBを使用するアプリケーションでアクセスするファイルやフォルダーにNTFS ACLを設定しており、データがUNIXセキュリティ形式のボリュームにあると失敗する可能性がある場合。

    ONTAPではボリュームがFATとして報告され、アプリケーションでACLの変更は試行されません。

Top of Page