CIFS共有ACLが表示されなくなるのはなぜですか?
環境
- ONTAP 9
- CIFS
回答
- 共有および親フォルダに対する権限:
- 「Everyone」グループにフルコントロール権限がある場合は、他のACL設定を上書きできます。
- 権限が正しく設定されており、設定が競合していないことを確認してください。
- 完全な制御を持つ「Everyone」グループなど、不要または過度に許容される権限を削除または調整します。
- 権限を必要なユーザアカウントまたはグループアカウントだけに制限します。
追加情報
CIFS共有のACL(アクセス制御リスト)は、次のような理由で表示されなくなることがあります。
- 継承設定が正しくありません:
- 親フォルダまたは共有自体にACLに影響している可能性がある継承設定がないかどうかを確認します。
- 上位レベルのフォルダまたは共有からACLを継承している場合は、CIFS共有に直接加えた変更が上書きされることがあります。
- 親フォルダと共有の継承設定を確認します。
- 目的のACLが正しく適用され、継承設定に矛盾がないことを確認します。
- 必要に応じて共有に必要なACLを維持するために、継承を無効にすることを検討してください。
- スケジュールされたタスクまたはスクリプト:
- スケジュールされたタスクやスクリプトがシステム上で実行され、共有のACLを変更している可能性があります。
- これらのタスクやスクリプトは、データ移行プロセスやその他の管理タスクの一部である可能性があります。
- 共有のACLを変更している可能性があるスケジュールされたタスクやスクリプトがないかどうかを確認します。
- スクリプトまたはタスクを確認して、ACL変更操作を特定します。
- 監査と監視:
- 共有の監査と監視を有効にして、ACLへの変更を追跡します。
- これは、ACL変更の送信元または原因を識別するのに役立ちます。