環境内のクライアントがすべてCIFSクライアントで、Storage Virtual Machine（SVM）がマルチプロトコルストレージシステムとしてセットアップされている場合は、SVM上のファイルにアクセスするルート権限を持つアカウントが1つ以上必要です。このアカウントがないと、十分なユーザー権限がないため、SVMを管理できません。

タスク概要

ただし、ストレージシステムがNTFS専用にセットアップされている場合、/etc ディレクトリーにファイルレベルのACLがあり、このACLによって、AdministratorsグループはONTAP構成ファイルにアクセスできます。

手順

権限レベルをadvancedに設定します。
set -privilege advanced

必要に応じて、AdministratorsグループをルートにマッピングするCIFSサーバーオプションを設定します。

状況操作

状況	操作
Administratorグループメンバーをルートにマッピングする	`vserver cifs options modify -vserver vserver_name -is-admin-users-mapped-to-root-enabled true` アカウントをルートにマッピングする `/etc/usermap.cfg` エントリを指定していない場合でも、Administratorsグループ内のすべてのアカウントがルートとみなされます。Administratorsグループに属するアカウントを使用してファイルを作成する場合、UNIXクライアントからファイルを表示するときに、ファイルはルートによって所有されます。
Administratorsグループメンバーのルートへのマッピングを無効にする	`vserver cifs options modify -vserver vserver_name -is-admin-users-mapped-to-root-enabled false` Administratorsグループ内のアカウントがルートにマッピングされなくなります。ルートへのマッピングは、単一のユーザーに対して明示的にのみ実行可能です

Administratorグループメンバーをルートにマッピングする

vserver cifs options modify -vserver vserver_name -is-admin-users-mapped-to-root-enabled true
アカウントをルートにマッピングする /etc/usermap.cfg エントリを指定していない場合でも、Administratorsグループ内のすべてのアカウントがルートとみなされます。Administratorsグループに属するアカウントを使用してファイルを作成する場合、UNIXクライアントからファイルを表示するときに、ファイルはルートによって所有されます。

Administratorsグループメンバーのルートへのマッピングを無効にする

vserver cifs options modify -vserver vserver_name -is-admin-users-mapped-to-root-enabled false
Administratorsグループ内のアカウントがルートにマッピングされなくなります。ルートへのマッピングは、単一のユーザーに対して明示的にのみ実行可能です

オプションが目的の値に設定されていることを確認します。
vserver cifs options show -vserver vserver_name
admin権限レベルに戻ります。
set -privilege admin