Verwalten von SMB-Freigabe-ACLs in Azure NetApp-Dateien

Artikel
11/19/2023

SMB-Freigaben können den Zugriff darauf steuern, wer eine Freigabe bereitstellen und darauf zugreifen kann, sowie Zugriffsstufen für Benutzer und Gruppen in einer Active Directory-Aktion steuern Standard. Die erste Berechtigungsstufe, die ausgewertet wird, sind Freigabezugriffssteuerungslisten (ACCESS Control Lists, ACLs).

Es gibt zwei Möglichkeiten zum Anzeigen von Freigabeeinstellungen:

In den Erweiterten Berechtigungseinstellungen
Mit der Microsoft Management Console (MMC)

Voraussetzungen

Sie müssen über den Bereitstellungspfad verfügen. Sie können dies im Azure-Portal abrufen, indem Sie zum Menü "Übersicht" des Volumes navigieren, für das Sie freigabe-ACLs konfigurieren möchten. Identifizieren Sie den Mount-Pfad.

Auf erweiterte Berechtigungen für Dateien, Ordner und Freigaben auf einem Azure NetApp-Dateivolume kann zugegriffen werden, indem Sie mit der rechten Maustaste auf die Azure NetApp Files-Freigabe auf der obersten Ebene des UNC-Pfads (z \\Azure.NetApp.Files\. B. ) oder in der Windows Explorer-Ansicht klicken, wenn Sie zur Freigabe selbst navigieren (z \\Azure.NetApp.Files\sharename. B. ).

Hinweis

Sie können SMB-Freigabe-ACLs nur in den Erweiterten Berechtigungseinstellungen anzeigen.

Verwenden Sie im Windows-Explorer den Bereitstellungspfad, um das Volume zu öffnen. Klicken Sie mit der rechten Maustaste auf das Volume, und wählen Sie "Eigenschaften" aus. Wechseln Sie zur Registerkarte "Sicherheit", und wählen Sie dann "Erweitert" aus.
Wechseln Sie im neuen Fenster, das eingeblendt wird, zur Registerkarte "Freigeben ", um die ACLs auf Freigabeebene anzuzeigen. AcLs auf Freigabeebene können nicht geändert werden.

Hinweis

Azure NetApp Files unterstützt keine Windows-Überwachungs-ACLs. Azure NetApp Files ignoriert alle Überwachungs-ACL, die auf Dateien oder Verzeichnissen angewendet werden, die auf Azure NetApp Files-Volumes gehostet werden.

Sie können die Freigabe-ACLs nur in Azure NetApp Files mit der Microsoft Management Console (MMC) ändern.

Um ACLs auf Freigabeebene in Azure NetApp Files zu ändern, öffnen Sie das MMC der Computerverwaltung aus dem Server-Manager in Windows. Wählen Sie dort das Menü "Extras " und dann "Computerverwaltung" aus.
Klicken Sie im Fenster "Computerverwaltung" mit der rechten Maustaste auf computerverwaltung (lokal), und wählen Sie dann Verbinden auf einem anderen Computer aus.
Geben Sie im Feld "Another computer" den vollqualifizierten Do Standard Namen (FQDN) ein.

Der FQDN stammt aus dem Bereitstellungspfad, den Sie in den Voraussetzungen abgerufen haben. Wenn beispielsweise der Bereitstellungspfad lautet \\ANF-West-f899.contoso.com\SMBVolume, geben Sie ANF-West-f899.contoso.com als FQDN ein.
Nachdem die Verbindung hergestellt wurde, erweitern Sie die Systemtools, und wählen Sie dann "Freigegebene Ordnerfreigaben>" aus.
Zum Verwalten von Freigabeberechtigungen klicken Sie mit der rechten Maustaste auf den Namen der Freigabe, die Sie aus der Liste ändern möchten, und wählen Sie "Eigenschaften" aus.
Fügen Sie die FREIGABE-ACLs entsprechend hinzu, entfernen oder ändern Sie sie.