NTFS 権限と共有権限の違いは何ですか？
環境
- ONTAP 9
- CIFS
回答
NTFSのフォルダ/ファイルアクセス許可は、共有アクセス許可とはいくつかの点で異なります。
- 共有権限は、Common Internet File System Protocol（CIFS）共有に設定されています。
- これらはファイルサーバー上で設定され、ネットワーク経由でCIFS共有にアクセスするユーザーにのみ適用されます。
- 共有権限は、ストレージデバイスの管理者によって設定されます。
- これらはNTFSのフォルダ/ファイルレベルのアクセス許可とは無関係です。
- NTFSフォルダー/ファイルレベルのアクセス許可は、NetAppファイルサーバー（またはCIFS対応ストレージデバイス）に保存されている個々のファイルとフォルダーに設定されます。
- これらのアクセス許可は、フォルダー/ファイルの所有者、またはWindows管理者によって設定できます。
- これらの権限は、ユーザーまたはグループのいずれかに適用できます。
- 権限は累積的であり、アクセスを検証する際には、ユーザーレベルとグループレベルで指定された権限の両方が考慮されます。
- *最も制限の厳しい権限が適用されます。
- ユーザーがCIFS共有上のフォルダ/ファイルへのアクセスを要求すると、まず共有権限が確認されます。
- ユーザーが共有レベルのアクセス許可に基づいてアクセス権限を持っている場合、次にフォルダー/ファイルレベルのNTFSアクセス許可がチェックされます。
- ユーザーがアクセス権限を持っている場合、ファイル/フォルダのデータがユーザーに提供されます。
- NTFSのフォルダ/ファイルレベルのアクセス許可は、共有レベルのアクセス許可よりも制限的に設定するのがベストプラクティスです。