メインコンテンツへスキップ

ユーザー/グループを追加する際に、既存の NTFS アクセス許可が予期せず削除される

Views:
4
Visibility:
Public
Votes:
0
Category:
ontap-9
Specialty:
nas
Last Updated:

環境

  • NetApp ONTAP
  • AFF-C250(およびその他のONTAPベースのシステム)
  • NTFSセキュリティスタイルのCIFS/SMB共有
  • Active Directoryドメイン移行を実行している環境
  • 共有/SVM間でデータとNTFS ACLを移行するお客様

問題

ソースCIFS共有から新しいドメイン内の宛先共有へデータとNTFSアクセス許可(ACL)を移行した後、管理者は次のような動作を確認しました:

  • サブフォルダーの NTFS アクセス許可に新しいユーザーまたはグループを追加する際(セキュリティ タブまたは詳細セキュリティ設定のどちらを使用する場合でも)、既存のユーザー/グループがセキュリティ タブから予期せず削除されます。
  • この問題は、転送先の共有フォルダでのみ再現可能であり、元の転送元共有フォルダでは発生しません。
  • 転送先共有のルートは、転送元と同様に、継承が無効になっている明示的な NTFS ACL を使用します。
  • ログ/動作例:
    • データとNTFSアクセス許可は\\192.168.1.102\share1(ソース、SVM:src_svm)から\\192.168.1.155\new_share(宛先、SVM:svm-test-fs)にコピーされました。
    • コピー後、/new_share の下のサブフォルダにユーザー/グループを追加すると、他のユーザー/グループの既存の ACE が削除されます。
    • ONTAP セキュリティトレースには、共有レベルまたは ONTAP 設定の問題は表示されません。

Sign in to view the entire content of this KB article.

New to NetApp?

Learn more about our award-winning Support

NetApp provides no representations or warranties regarding the accuracy or reliability or serviceability of any information or recommendations provided in this publication or with respect to any results that may be obtained by the use of the information or observance of any recommendations provided herein. The information in this document is distributed AS IS and the use of this information or the implementation of any recommendations or techniques herein is a customer's responsibility and depends on the customer's ability to evaluate and integrate them into the customer's operational environment. This document and the information contained herein may be used solely in connection with the NetApp products discussed in this document.