SorePrivilege が欠落しているため、 CIFS 共有内のファイルの所有権を再割り当てできません
のしんだ
環境
- ONTAP 9
- Microsoft Windows
- ロボコピー
- Windows PowerShell
問題
- CIFS共有内のファイルの所有権を再割り当てしたり、所有権を変更したりすることはできません。
- クライアントから次のいずれかのエラーが報告されることがあります。
An error occurred while applying security information to: <path to share> The security ID may not be assigned as the owner of this object.
Unable to set new owner on <folder name>. You do not have the Restore privilege required to set this user/group as owner.
ERROR 1307 (0x0000051B) Copying NTFS Security to Destination Directory. This security ID may not be assigned as the owner of this object.
- ユーザにSeRestorePrivilegeが割り当てられていません
::*> vserver services access-check authentication show-creds -node cluster1-01 -vserver svm1 -win-name DOMAIN\Administrator
UNIX UID: root <> Windows User: DOMAIN\Administrator (Windows Domain User)
GID: daemon
Supplementary GIDs:
daemon
Primary Group SID: DOMAIN\Domain Users (Windows Domain group)
Windows Membership:
DOMAIN\Group Policy Creator Owners (Windows Domain group)
DOMAIN\Domain Admins (Windows Domain group)
DOMAIN\Domain Users (Windows Domain group)
DOMAIN\Schema Admins (Windows Domain group)
DOMAIN\Enterprise Admins (Windows Domain group)
DOMAIN\Denied RODC Password Replication Group (Windows Alias)
Service asserted identity (Windows Well known group)
BUILTIN\Administrators (Windows Alias)
BUILTIN\Users (Windows Alias)
User is also a member of Everyone, Authenticated Users, and Network Users
Privileges (0x22b7):
SeBackupPrivilege
SeTakeOwnershipPrivilege
SeSecurityPrivilege
SeChangeNotifyPrivilege
注 :この vserver services access-check authentication show-creds
コマンドは、ONTAP 9.4以降ではadvanced権限レベルで使用できます。 以前のリリースでは、 diag secd authentication show-creds
diagnostics権限レベルでコマンドを使用します。