「Data Domain：CIFS権限に関する問題のトラブルシューティング

• CIFS共有に接続すると 、「Access Denied」 エラーが表示されます。
• CIFSアクセスの問題により、バックアップ ジョブが失敗します。
• WindowsクライアントからCIFS共有にアクセスできないように見える。

CIFS権限の問題は、次の原因で発生する可能性があります。

• 認証エラー(KerberosまたはNTLM)
• 共有レベルの権限またはクライアント アクセス制限が正しくない
• NTFSファイルのアクセス許可が見つからないか正しく構成されていません
• 読み取り専用アクセスを適用するレプリケーション ターゲット

CIFS権限のトラブルシューティングは、Windows Serverと同じ原則に従います。アクセス動作は、共有権限とファイル システム権限の間の相互作用に依存します。NTFS権限が正しくない場合は、Windowsエクスプローラーを使用して調整します。これらの変更を行うには、Windowsドメイン管理者または許可されたユーザーが必要になる場合があります。

CIFS権限の問題をトラブルシューティングするには、次の手順を実行します。

1. CIFS認証の検証

   • 共有を指定せずに接続をテストします。

     Start → Run → \\<ddr-hostname|or|IP
     

     • 
   • ホスト名が機能する場合、Kerberos認証は成功です
   • IPアドレスが機能する場合、NTLM認証は成功しています
     • 両方が機能する場合は、共有名を追加してアクセスを試みます
   • 両方が失敗した場合は、先に進む前に認証を解決します

2. CIFS共有権限の確認

   • DD-CLIで、共有の詳細を表示します。

     # cifs share show <share-name>
     例：

     ## cifs share show sql
     Shares information for: sql
     --------------- share sql ---------------
     permissions: 1 ACE(s) have been set by MMC
     clients: *
     enabled: yes
     groups: techsupp\sales
     users: techsupp\abc
     maxconn: 0
     writeable: yes
     path: /data/col1/data/sql
     ##

   • 確認する：
     • ユーザー/グループ にはアクセス権があります
     • クライアント リストに正しいホスト名/IPが含まれています
     • パス は存在し、書き込み可能です
   • Windows MMCを使用して権限を調整します。

     Computer Management → Shared Folders → Shares → Properties → Share Permissions
     

   • 共有のセキュリティ設定を変更できるのはDomain Adminsのみです。

3. NTFSファイルのアクセス許可の検証

   • Windowsクライアントの場合:

     Right-click file/folder → Properties → Security tab
     必要なユーザー/グループに適切なアクセス権があることを確認します。

   • レプリケーション ステータスの確認

     • パスがレプリケーション ターゲットの場合は、読み取り専用です。

       # replication show config
       

     • 書き込み可能にするには、レプリケーションを中断します。

       # replication break rctx://<context-number>
       

     • ソース システムとデスティネーション システムの両方でこれを実行します。

重要な注意事項：

• 同じフォルダーにCIFSデータとNFSデータを混在させないでください。
• CIFSとNFSの間でエクスポートを共有しないでください。
  • リファレンス：「Data Domain：NFSとCIFS間でのエクスポートの共有
• CIFSクライアントがマルチホームである(複数のIPアドレスを持つ)場合は、次の構成変更を1つ以上行います。
  • 両方のインターフェイスを共有アクセス リストに追加します
  • 両方のDNS名を共有アクセス リストに追加します
  • クライアントでルーティングの変更を行う
  • ホスト名解決の変更

NTFSアクセス許可の概要

ファイル権限:

• フル コントロール - 読み取り、書き込み、変更、実行、属性/アクセス権の変更、所有権の取得。
• 変更 - 属性の読み取り、書き込み、変更、実行、変更。
• 読み取りと実行 - ファイルデータ、属性、所有者、権限を表示し、実行可能ファイルを実行します。
• 読み取り - ファイル データ、属性、所有者、権限を開いて表示します。
• 書き込み - データの書き込みまたは追加と属性の変更を行います。

フォルダー権限:

• フル コントロール - ファイルの読み取り、書き込み、変更、実行、属性/権限の変更、所有権の取得を行います。
• 変更 - ファイルの読み取り、書き込み、変更、実行、属性の変更を行います。
• 読み取りと実行 - フォルダの内容、ファイルデータ、属性、所有者、権限、および実行ファイルを表示します。
• フォルダーの内容の一覧表示 - フォルダーの内容とファイルの詳細を表示します。
• 読み取り - ファイルのデータ、属性、所有者、権限を表示します。
• 書き込み - データの書き込みまたは追加と属性の変更を行います。

所有権管理

所有権の取得:

1. [ プロパティ ]→→[ セキュリティ ]→ [詳細]を右クリックします。
2. [Owner]タブ→[Edit]に移動します。
3. 新しい所有者を選択します。必要に応じて、サブフォルダー/ファイルに適用します。
4. [OK] を 2 回クリックします。

所有権の割り当て:

1. Properties→Security →Advanced → Owner]タブ→Editを開きます。
2. [他のユーザーまたはグループ]をクリックし、名前を入力して、[名前の確認]をクリックします。
3. 新しい所有者を選択します。必要に応じて、サブフォルダー/ファイルに適用します。
4. [OK] を 2 回クリックします。