MMC にエラーが表示される: Windows クライアントの共有リストを表示する権限がありません
に適用されます
- Data ONTAP 9.1 ~ 9.5
- Data ONTAP 9
問題
「 BUILTIN\Administrators 」グループのメンバーであるドメインユーザーは、 Windows MMC またはコンピュータ管理コンソールを使用して共有、セッション、および開いているファイルを表示できません。
Microsoft 管理コンソール( MMC )で、共有、セッション、およびファイルを開くと、「 Windows クライアントの共有リストを表示する権限がありません」というエラーが表示される。
Windows ユーザの Windows グループメンバーシップを確認するには、すべてのノードで次のコマンドを実行します。このコマンドは診断権限で使用できます。
::> set d -c off ; row 0
::*> diag secd authentication show-creds -node cdot-01 -vserver svm -win-name naslab\alice
UNIX UID: root <> Windows User: NASLAB\alice (Windows Domain User)
GID: daemon
Supplementary GIDs:
daemon
Primary Group SID: NASLAB\Domain Users (Windows Domain group)
Windows Membership:
NASLAB\Domain Users (Windows Domain group)
NASLAB\Domain Admins (Windows Domain group)
NASLAB\Denied RODC Password Replication Group (Windows Alias)
Service asserted identity (Windows Well known group)
BUILTIN\Users (Windows Alias)
BUILTIN\Administrators (Windows Alias) <<<<<<<<<<<<<<<<<
User is also a member of Everyone, Authenticated Users, and Network Users
Privileges (0x22b7):
SeBackupPrivilege
SeRestorePrivilege
SeTakeOwnershipPrivilege
SeSecurityPrivilege
SeChangeNotifyPrivilege
::*> local-group show-members -vserver svm -group-name BUILTIN\Administrators
(vserver cifs users-and-groups local-group show-members)
Vserver: svm
Group Name: BUILTIN\Administrators
Member Name: SMBSRVR\Administrator
NASLAB\Domain Admins
NASLAB\alice <<<<<<<<<<<<<<<<<<<
注意:ユーザが「 BUILTIN\Administrators 」グループのメンバーであるにもかかわらず、メンバシップが show-creds 出力に正しく反映されない場合でも、同じ解決策が機能します。