Data Domain: CIFS İzin Sorunlarını Giderme

• Kullanıcılar CIFS paylaşımlarına bağlanırken "Access Denied" hataları alıyor.
• CIFS erişim sorunları nedeniyle yedekleme işlerinin başarısız olması.
• CIFS paylaşımları Windows istemcilerinden erişilemez görünüyor.

CIFS izin sorunları şunlardan kaynaklanabilir:

• Kimlik doğrulama hataları (Kerberos veya NTLM)
• Paylaşım düzeyinde yanlış izinler veya istemci erişim kısıtlamaları
• Eksik veya yanlış yapılandırılmış NTFS dosya izinleri
• Salt okunur erişimi zorunlu kılan çoğaltma hedefleri

CIFS izinlerinde sorun giderme, Windows Server ile aynı ilkeleri izler. Erişim davranışı, paylaşım izinleri ve dosya sistemi izinleri arasındaki etkileşime bağlıdır. NTFS izinleri yanlışsa Windows Gezgini'ni kullanarak bunları ayarlayın. Bu değişiklikleri yapmak için bir Windows Etki Alanı Yöneticisi veya yetkili bir kullanıcı gerekebilir.

CIFS izin sorunlarını gidermek için şu adımları izleyin:

1. CIFS Kimlik Doğrulamasını Doğrulama

   • Paylaşım belirtmeden bağlantıyı test edin:

     Start → Run → \\<ddr-hostname|or|IP
     

     • 
   • Ana bilgisayar adı çalışıyorsa Kerberos kimlik doğrulaması başarılı olur
   • IP adresi çalışıyorsa NTLM kimlik doğrulaması başarılı olur
     • Her ikisi de çalışıyorsa erişimi denemek için paylaşım adını ekleyin
   • Her ikisi de başarısız olursa devam etmeden önce kimlik doğrulamayı çözümleyin

2. CIFS paylaşım izinlerini kontrol etme

   • DD-CLI'da paylaşım ayrıntılarını görüntüleyin:

     # cifs share show <share-name>
     Örneğin:

     ## cifs share show sql
     Shares information for: sql
     --------------- share sql ---------------
     permissions: 1 ACE(s) have been set by MMC
     clients: *
     enabled: yes
     groups: techsupp\sales
     users: techsupp\abc
     maxconn: 0
     writeable: yes
     path: /data/col1/data/sql
     ##

   • Onaylamak:
     • Kullanıcıların/Grupların erişimi var
     • İstemci listesi doğru ana bilgisayar adlarını/IP'leri içeriyor
     • Yol var ve yazılabilir
   • Windows MMC yi kullanarak izinleri ayarlama:

     Computer Management → Shared Folders → Shares → Properties → Share Permissions
     

   • Paylaşım güvenlik ayarlarını yalnızca Etki Alanı Yöneticileri değiştirebilir.

3. NTFS Dosya İzinlerini Doğrulama

   • Windows istemcisinde:

     Right-click file/folder → Properties → Security tab
     Gerekli kullanıcıların/grupların uygun erişime sahip olduğundan emin olun.

   • Çoğaltma durumunu kontrol etme

     • Yol bir çoğaltma hedefiyse salt okunurdur:

       # replication show config
       

     • Çoğaltılmayı yazılabilir hale getirmek için sonlandırın:

       # replication break rctx://<context-number>
       

     • Bunu hem kaynak hem de hedef sistemlerde gerçekleştirin.

Önemli Notlar:

• CIFS ve NFS verilerini aynı klasörde karıştırmayın.
• Dışa aktarımları CIFS ve NFS arasında paylaşmayın.
  • Referans: Data Domain: NFS ve CIFS arasında dışa aktarımları paylaşma
• CIFS istemcisi çok merkezliyse (birden fazla IP adresine sahipse) aşağıdaki yapılandırma değişikliklerinden birini veya daha fazlasını yapın:
  • Her iki arayüzü de paylaşım erişim listesine ekleyin
  • Her iki DNS adını da paylaşım erişim listesine ekleyin
  • İstemcide yönlendirme değişiklikleri yapma
  • Ana bilgisayar adı çözünürlük değişiklikleri yapma

NTFS İzinlerine Genel Bakış

Dosya İzinleri:

• Tam Denetim - Okuma, yazma, değiştirme, yürütme, öznitelikleri/izinleri değiştirme ve sahiplik alma.
• Değiştir - Öznitelikleri okuma, yazma, değiştirme, yürütme ve değiştirme.
• Okuma ve Yürütme - Dosya verilerini, öznitelikleri, sahibi, izinleri görüntüleyin ve yürütülebilir dosyaları çalıştırın.
• Okuma - Dosya verilerini, öznitelikleri, sahibi ve izinleri açın ve görüntüleyin.
• Yazma - Veri yazma veya ekleme ve öznitelikleri değiştirme.

Klasör İzinleri:

• Tam Denetim - Dosyaları okuma, yazma, değiştirme, yürütme, öznitelikleri/izinleri değiştirme ve sahiplik alma.
• Değiştirme - Dosyaları okuma, yazma, değiştirme, yürütme ve öznitelikleri değiştirme.
• Okuma ve Yürütme - Klasör içeriğini, dosya verilerini, öznitelikleri, sahibi, izinleri ve çalıştırma dosyalarını görüntüleyin.
• Klasör İçeriğini Listele - Klasör içeriğini ve dosya ayrıntılarını görüntüleyin.
• Okuma - Dosya verilerini, öznitelikleri, sahibi ve izinleri görüntüleyin.
• Yazma - Veri yazma veya ekleme ve öznitelikleri değiştirme.

Sahiplik Yönetimi

Sahiplenme:

1. Özellikler → Güvenlik → Gelişmiş → dosyaya/ klasöre sağ tıklayın.
2. Sahip sekmesine gidin → Düzenle'ye gidin.
3. Yeni sahibi seçin; İsteğe bağlı olarak alt klasörler/dosyalar için geçerlidir.
4. İki kez Tamam öğesine tıklayın.

Sahiplik Atama:

1. Özellikler'→ Güvenlik'→ Gelişmiş → Sahibi sekmesini açın → Düzenle'yi açın.
2. Diğer Kullanıcılar veya Gruplar'a tıklayın, ad girin ve Adları Kontrol Edin.
3. Yeni sahibi seçin; İsteğe bağlı olarak alt klasörler/dosyalar için geçerlidir.
4. İki kez Tamam öğesine tıklayın.