CIFS共有にACEがないためCIFS共有にアクセスできない
環境
- ONTAP 9
- CIFS
問題
- WindowsユーザにCIFS共有へのアクセス許可が拒否され、ローカル管理者ユーザでもアクセスできない
- セキュリティトレース は、ルートボリュームで拒否されたアクセスを表示する
::> vserver security trace trace-result show -vserver svm1Vserver: svm1 Node Index Filter Details Reason--------------- ----- -------------------------- ------------------------------node1 1 Security Style: NTFS and Access is denied. The NT ACL requested permissions are not granted by the ACE while opening existing file or directory. Access is not granted for: "Read Attributes", "Read" Share: share1 Path: / Win-User: NTAP\Admin UNIX-User: root Session-ID: 7694399963362498338- ファイルレベルの権限では、ボリューム上のACEは表示されません。
::> vserver security file-directory show -vserver svm1 -path /vol1 Vserver: svm1 File Path: /vol1 File Inode Number: 64 Security Style: ntfs Effective Style: ntfs DOS Attributes: 10DOS Attributes in Text: ----D---Expanded Dos Attributes: - UNIX User Id: 0 UNIX Group Id: 0 UNIX Mode Bits: 0UNIX Mode Bits in Text: --------- ACLs: NTFS Security Descriptor Control:0x9504 Owner:NTAP\Admin Group:BUILTIN\Administrators- CIFS共有レベルですべてのユーザがアクセスできるようにする