ユーザー/グループを追加する際に、既存の NTFS アクセス許可が予期せず削除される
環境
- NetApp ONTAP
- AFF-C250(およびその他のONTAPベースのシステム)
- NTFSセキュリティスタイルのCIFS/SMB共有
- Active Directoryドメイン移行を実行している環境
- 共有/SVM間でデータとNTFS ACLを移行するお客様
問題
ソースCIFS共有から新しいドメイン内の宛先共有へデータとNTFSアクセス許可(ACL)を移行した後、管理者は次のような動作を確認しました:
- サブフォルダーの NTFS アクセス許可に新しいユーザーまたはグループを追加する際(セキュリティ タブまたは詳細セキュリティ設定のどちらを使用する場合でも)、既存のユーザー/グループがセキュリティ タブから予期せず削除されます。
- この問題は、転送先の共有フォルダでのみ再現可能であり、元の転送元共有フォルダでは発生しません。
- 転送先共有のルートは、転送元と同様に、継承が無効になっている明示的な NTFS ACL を使用します。
- ログ/動作例:
- データとNTFSアクセス許可は
\\192.168.1.102\share1(ソース、SVM:src_svm)から\\192.168.1.155\new_share(宛先、SVM:svm-test-fs)にコピーされました。 - コピー後、/new_share の下のサブフォルダにユーザー/グループを追加すると、他のユーザー/グループの既存の ACE が削除されます。
- ONTAP セキュリティトレースには、共有レベルまたは ONTAP 設定の問題は表示されません。
- データとNTFSアクセス許可は