NTFS アクセス許可と共有アクセス許可の違いは何ですか。
環境
- ONTAP 9
- CIFS
回答
NTFS フォルダ / ファイルのアクセス許可は、共有のアクセス許可とはいくつかの点で異なります。
- 共有権限 は、Common Internet File System Protocol(CIFS)共有で設定されます。
- これらはFiler上で設定され、ネットワーク経由でCIFS共有にアクセスするユーザだけに適用されます。
- 共有権限は、ストレージデバイスの管理者が設定します。
- これらは、NTFSフォルダ/ファイルレベルの権限とは関係ありません。
- NTFSフォルダ/ファイルレベルの権限 は、ネットアップファイラー(またはCIFS対応のストレージデバイス)に格納されている個 々 のファイルとフォルダに設定されます。
- これらの権限は、フォルダ/ファイルの所有者またはWindows管理者が設定できます。
- これらの権限は、ユーザまたはグループのどちらにも適用できます
- 権限は累積的に追加され、ユーザレベルとグループレベルで指定した権限に基づいてアクセスが検証されます。
- *最も制限の厳しいアクセス許可が適用されます。
- ユーザがCIFS共有上のフォルダ/ファイルへのアクセスを要求すると、最初に共有権限がチェックされます。
- ユーザが共有レベルの権限に基づいてアクセスできる場合は、フォルダ/ファイルレベルのNTFS権限がチェックされます。
- ユーザがアクセス権を持っている場合は、ファイル/フォルダのデータがユーザに提供されます。
- NTFSフォルダ/ファイルレベルの権限は、共有レベルの権限よりも厳しく設定することを推奨します。