NTFS 和共享权限之间有什么区别？
适用于
- ONTAP 9
- CIFS
回答
NTFS 文件夹/文件权限与共享权限在以下几个方面有所不同。
- 共享权限在 Common Internet File System Protocol（CIFS）共享上设置。
- 这些在文件服务器上配置，仅适用于通过网络访问 CIFS 共享的用户，而非 NFS。
- 这些权限在 CIFS 树连接上的 NTFS 文件级别权限之前进行评估。
- 共享权限由存储设备的管理员配置。
- 它们与 NTFS 文件夹/文件级别权限无关。
- 这些权限是静态条目，在删除相应的 AD 用户时不会自动变为孤立条目。
- 但是，从 Windows 端工具（如 MMC）应用权限将应用相应的 SID 对应项。
- 可以从 Windows 端通过导航到共享的"安全属性">"高级">"共享"来查看这些内容。
- 此视图将执行从设备到 AD 的查找，并在删除帐户时报告 SID，但 ONTAP 在初始访问控制创建后不会从 CLI 更改已解析的名称。
- NTFS 文件夹/文件级权限设置在存储于 NetApp 文件管理器（或任何支持 CIFS 的存储设备）上的单个文件和文件夹上。
- 这些权限可以由文件夹/文件的所有者或 Windows 管理员设置。
- 这些权限可以应用于用户或组
- 权限是累积的，在验证访问时会同时考虑在用户级别和组级别指定的权限。
- *适用最严格的权限。
- 当用户请求访问 CIFS 共享上的文件夹/文件时，首先检查共享权限。
- 如果用户具有基于共享级别权限的访问权限，则会检查文件夹/文件级别的 NTFS 权限。
- 如果用户具有访问权限，文件/文件夹数据将提供给用户。
- 最佳做法是使 NTFS 文件夹/文件级别权限比共享级别权限更具限制性。