継承されたアクセス許可と継承されないアクセス許可が PST を使用して同じユーザまたはグループに対して異なるディレクトリに NTFS アクセス許可を適用する方法

環境

• ONTAP 9
• ONTAP PowerShell Toolkit （ PST ）
• NTFS セキュリティ記述子（ SD ） / 随意アクセス制御リスト（ DACL ） / アクセス制御リスト（ ACL ）

説明

• これらのオブジェクトに NTFS ACL 権限を適用できます
  • 現在のフォルダ
  • サブフォルダです
  • ファイル

• 3 つすべてに NTFS ACL を適用できますが、同じユーザに異なる権限セットを適用することはできません
  • 例を示します
    • 最初のコマンドは成功しました

Add-NcFileDirectorySecurityNtfsDacl -SecurityDescriptor <security descriptor name> -VserverContext <vserver name> -AccessType allow -Account "domain\user or group" -Rights modify -ApplyTo sub_folders,files

• 2 つ目のコマンドは成功せず、次のイベントで失敗します。 Add-NcFileDirectorySecurityNtfsDacl: duplicate entry

Add-NcFileDirectorySecurityNtfsDacl -SecurityDescriptor <security descriptor name> -VserverContext <vserver name> -AccessType allow -Account "domain\user or group" -Rights read -ApplyTo this_folder

「同じオブジェクト（ユーザ \ グループ）に 2 つの異なる権限セットを 1 セキュリティ記述子（ SD ）に追加することはできません」

• この機能は、必要に応じて Windows 側から実行できます。 [ セキュリティ ] タブ > [ 詳細 ]