Administrator Guide

1. ストレージ ビューをクリックし、FluidFS クラスタを選択します。
2. ファイルシステム タブをクリックします。
3. ボリュームを選択し、設定の編集 をクリックします。
4. NAS ボリューム設定の編集 パネルで、相互運用 をクリックします。
5. UNIX 777 への ACL マッピング有効 チェックボックスを選択します。
メモ: この場合も、FluidFS での実際のアクセスチェックは、元のセキュリティ ACL に対して行われます。
この機能は Windows または混合セキュリティ形式の NAS ボリューム（Windows ACL を持つファイル）にのみ適用されます。
SMB 共有での ACL の設定
ACL を設定するには、Windows エクスプローラの手順を使用します。ローカルユーザーアカウントの ACL を定義するときは、
<client_VIP_or_name>\<local_user_name> の形式を使用する必要があります。
MMC を使用した SMB 共有での SLP の設定
SLP を設定するには、アクセス許可を設定する共有フォルダスナップインとともに Microsoft Management Console（MMC）を使用できます。管
理者は、あらかじめ定義された MMC ファイル（.msc）を Windows Server 2003/2008/2012 のスタートメニューから使用して、FluidFS クラスタ
に接続する共有フォルダスナップインを追加することができます。
このタスクについて
MMC では、リモートコンピュータに接続するユーザーを選択できません。デフォルトでは、MMC はマシンにログインしているユーザーによって接続さ
れます。別のユーザーによる接続を行うには、次の手順を実行します。
• 管理しようとしている FluidFS クラスタが Active Directory に参加している場合は、<domain>\Administrator で管理ステーションに
ログインします。
• MMC を使用する前に、Windows エクスプローラのアドレスバーにクライアント VIP アドレスを入力して、FluidFS クラスタに接続します。管理
者アカウントでログインしてから MMC に接続します。
メモ: ローカル管理者パスワードを先にリセットしなければならない場合があります。
手順
1. スタート、実行 の順に選択します。
2. 「mmc」と入力して OK をクリックします。コンソール 1 - [コンソールルート] ウィンドウが表示されます。
3. ファイル、スナップインの追加と削除 の順に選択します。
4. 共有フォルダ を選択して 追加 をクリックします。
5. 共有フォルダ ウィンドウで 別のコンピュータ を選択し、FluidFS クラスタ名（DNS で設定されている）を入力します。また、クライアントアクセ
ス VIP を使用することもできます。
6. 完了 をクリックします。新規共有ツリーが コンソールルート ウィンドウに表示されます。
7. 必要な SMB 共有を右クリックし、プロパティ を選択します。
8. 共有のプロパティ ウィンドウで、共有のアクセス許可 タブをクリックして、SLP を設定します。
セキュリティ監査イベントの表示
Storage Manager では、SACL イベントが設定されているボリュームで生成されたセキュリティ監査イベントの一元的なビューが表示されます。セ
キュリティイベントを表示するには、次の手順を実行します。
1. ストレージ ビューをクリックし、FluidFS クラスタを選択します。
2. イベント タブをクリックします。
3. 右ペインの上部で選択を行い、表示するセキュリティ監査イベントを決定します。
監査 SACL アクセス
監査 SACL（システムアクセスコントロールリスト）アクセスを設定して、オブジェクト（SACL エントリを持つファイルまたはディレクトリ）にアクセスし
たときに監査タイプが実行されるようにします。
NAS ボリュームに対して SACL アクセスを有効にしないと、ファイルまたはディレクトリに SACL エント
FluidFS NAS ボリューム、共有、およびエクスポート
589