Управление списками управления доступом S МБ в Azure NetApp Files

Статья
11/19/2023

S МБ общие папки могут управлять доступом к пользователям и группам в домене Active Directory, а также управлять доступом к ним. Первый уровень разрешений, которые оцениваются, — это списки управления доступом (ACL).

Существует два способа просмотра параметров общего ресурса:

В параметрах расширенных разрешений
С помощью консоли управления Майкрософт (MMC)

Необходимые компоненты

У вас должен быть путь подключения. Это можно получить в портал Azure, перейдя в меню обзора тома, для которого требуется настроить списки управления доступом. Определите путь подключения.

Дополнительные разрешения для файлов, папок и общих папок в томе файла Azure NetApp можно получить, щелкнув правой кнопкой мыши общую папку Azure NetApp Files на верхнем уровне пути UNC (например, ) или в представлении Windows Обозреватель при переходе к самой общей папке (например, \\Azure.NetApp.Files\\\Azure.NetApp.Files\sharename).

Примечание.

Вы можете просматривать только списки управления доступом S МБ в параметрах расширенных разрешений.

В Windows Обозреватель используйте путь подключения для открытия тома. Щелкните правой кнопкой мыши том, выберите "Свойства". Перейдите на вкладку "Безопасность" и выберите "Дополнительно".
В появившемся окне перейдите на вкладку "Общий доступ ", чтобы просмотреть списки управления доступом на уровне общего ресурса. Невозможно изменить списки управления доступом на уровне общего ресурса.

Примечание.

Azure NetApp Files не поддерживает списки ACL аудита windows. Azure NetApp Files игнорирует любой аудит ACL, примененный к файлам или каталогам, размещенным в томах Azure NetApp Files.

Списки управления доступом к общим папкам можно изменить только в Azure NetApp Files с помощью консоли управления Майкрософт (MMC).

Чтобы изменить списки управления доступом на уровне общего доступа в Azure NetApp Files, откройте MMC управления компьютерами из диспетчер сервера в Windows. Выберите меню "Сервис" и "Управление компьютерами".
В окне управления компьютерами щелкните правой кнопкой мыши управление компьютерами (локальный), а затем выберите Подключение на другой компьютер.
В поле "Другой компьютер" введите полное доменное имя (FQDN).

Полное доменное имя поступает из пути подключения, полученного в предварительных требованиях. Например, если путь подключения имеет значение \\ANF-West-f899.contoso.com\SMBVolume, введите ANF-West-f899.contoso.com полное доменное имя.
После подключения разверните системные инструменты и выберите общие папки>.
Чтобы управлять разрешениями общего ресурса, щелкните правой кнопкой мыши имя общей папки, которую нужно изменить из списка, и выберите "Свойства".
Добавьте, удалите или измените списки управления доступом к общим папкам соответствующим образом.