Administrator Guide
SMB 共有の所有者の変更
SMB 共有を作成したら、アクセスコントロールリスト(ACL)や共有レベル許可(SLP)を設定したり、SMB 共有へのアクセスを
試みたりする前に、SMB 共有の所有者を変更する必要があります。SMB 共有の所有者を最初に変更する際は、次の方法を使用で
きます。
• プライマリグループが Domain Admins グループとして設定された Active Directory ドメインのアカウントを使用する。
• FluidFS クラスタの管理者アカウントを使用する(Active Directory に参加しない場合、またはドメイン管理者資格情報を使用で
きない場合に使用)。
Active Directory ドメインアカウントを使用した SMB 共有の所有者の変更
SMB 共有の所有者を変更するには、Active Directory ドメインアカウントのプライマリグループを Domain Admins グループとして
設定する必要があります。次の手順は、使用している Windows のバージョンに応じて多少異なる場合があります。
手順
1. Windows エクスプローラを開き、アドレスバーに \\client_vip_or_name と入力します。すべての SMB 共有のリストが表示
されます。
2. 必要な SMB 共有(フォルダ)を右クリックし、プロパティ を選択します。プロパティ ダイアログボックスが表示されます。
3. セキュリティ タブをクリックし、次に 詳細設定 をクリックします。セキュリティの詳細設定 ダイアログボックスが表示され
ます。
4. 所有者 タブをクリックし、次に 編集 をクリックします。セキュリティの詳細設定 ダイアログボックスが表示されます。
5. 他のユーザーまたはグループ をクリックします。ユーザーまたはグループの選択 ダイアログボックスが表示されます。
6. この SMB 共有の ACL を設定するために使用されるドメイン Administrator ユーザーアカウントを選択するか、ドメイン
Administrator グループを選択します。OK をクリックします。
7. サブコンテナおよびオブジェクトの所有者の差し替え が選択されていることを確認して、OK をクリックします。
8. アクセス許可 タブをクリックし、Microsoft のベストプラクティスに従ってユーザーとグループの ACL 許可を SMB 共有に割り
当てます。
FluidFS クラスタの管理者アカウントを使用した SMB 共有の所有者の変更
FluidFS クラスタが Active Directory に参加していない場合は、管理者アカウントを使用して SMB 共有の所有者を変更します。次の
手順は、使用している Windows のバージョンに応じて多少異なる場合があります。
手順
1. ネットワークドライブのマッピングウィザードを起動します。
2. フォルダ タイプに「」と入力します。 \\client_vip_or_name\smb_share_name
3. 別の資格情報を使用して接続する 選択します。
4. 終了 をクリックします。
5. プロンプトが表示されたら、管理者の資格情報を入力し、OK をクリックします。
6. マップされた SMB 共有(フォルダ)を右クリックし、プロパティ を選択します。プロパティ ダイアログボックスが表示され
ます。
7. セキュリティ タブをクリックし、次に 詳細設定 をクリックします。セキュリティの詳細設定 ダイアログボックスが表示され
ます。
8. 所有者 タブをクリックし、次に 編集 をクリックします。セキュリティの詳細設定 ダイアログボックスが表示されます。
9. 他のユーザーまたはグループ をクリックします。ユーザーまたはグループの選択 ダイアログボックスが表示されます。
10. この SMB 共有の ACL を設定するために使用されるドメイン Administrator ユーザーアカウントを選択するか、ドメイン
Administrator グループを選択します。あるいは、FluidFS クラスタの Administrator アカウントを使用することもできます。OK
をクリックします。
11. サブコンテナおよびオブジェクトの所有者の差し替え が選択されていることを確認して、OK をクリックします。
12. 所有者を設定したら、ネットワークドライブのマッピングを解除します。
13. 以前の設定に従って、ネットワークドライブを、その所有権を持つアカウントとして再マッピングします。
14. セキュリティの詳細設定 ダイアログボックスの アクセス許可 タブをクリックし、Microsoft のベストプラクティスに従ってユ
ーザーとグループの ACL 許可を SMB 共有に割り当てます。
SMB 共有での ACL または SLP の管理
FluidFS クラスタは、SMB 共有、ファイル、およびフォルダに対し、2 つのアクセスコントロールレベルをサポートします。
FluidFS 管理 401