NTFS ACLをディレクトリ構造全体に適用するのに時間がかかるのはなぜですか。
環境
- ONTAP 9
- CIFS
回答
- SMBxプロトコルでクライアントマシンによって適用される権限は、まず、別のSMBx呼び出しで読み取り、変更する必要があります。
- このプロセスは基本的に、クライアント側でシリアル化され、同時に複数のファイルまたはディレクトリに対して1つずつではなく、1つずつ適用されます。
- ファイルやディレクトリの数が増えるにつれて、権限の変更の適用にかかる時間も長くなります。
- ファイル数が数百万個に及ぶアクセス権の適用には、数日から数週間かかることがあります。
- Short回答 ：このプロセスには時間がかかります。
追加情報
- 一部の管理者から、ストレージから権限を直接設定するほうが短時間でよいかどうかを尋ねられました。
- これに対する回答 は、「いいえ、ONTAP がCLI/API呼び出しを介してアクセス許可の適用を実行している場合でも、通常はアクセス許可の適用に同じ時間がかかります」です。
- さらに、ONTAP からこのレベルの権限アプリケーションを実行すると、重大なリスクが生じます。これには、rmanceの影響を受けたり、Filerをパニック状態にしたりするなどの問題が含まれます。
- ネットアップサポートでは、有効な権限が場所にない場合など、他のオプションがない場合を除き、ONTAP から権限を適用することを推奨していません。