Data Domain: CIFS-käyttöoikeusongelmien vianmääritys

• Käyttäjät saavat Käyttö estetty -virheitä muodostaessaan yhteyden CIFS-jaettuihin resursseihin.
• Varmuuskopiointityöt epäonnistuvat CIFS-käyttöongelmien vuoksi.
• Jaetut CIFS-resurssit eivät näytä olevan käytettävissä Windows-työasemilla.

CIFS-käyttöoikeusongelmat voivat johtua seuraavista syistä:

• Todennusvirheet (Kerberos tai NTLM)
• Virheelliset jakotason käyttöoikeudet tai asiakaskäyttörajoitukset
• NTFS-tiedoston käyttöoikeudet puuttuvat tai määritetty väärin
• Replikointikohteet edellyttävät vain luku -käyttöoikeuksia

CIFS-käyttöoikeuksien vianmääritys noudattaa samoja periaatteita kuin Windows Server. Käyttöoikeustoiminta riippuu jaetun resurssin käyttöoikeuksien ja tiedostojärjestelmän käyttöoikeuksien välisestä vuorovaikutuksesta. Jos NTFS-käyttöoikeudet ovat virheelliset, säädä niitä Windowsin Resurssienhallinnassa. Windows-toimialueen järjestelmänvalvojaa tai valtuutettua käyttäjää saatetaan vaatia tekemään nämä muutokset.

Tee CIFS-käyttöoikeusongelmien vianmääritys seuraavasti:

1. Tarkista CIFS-todennus

   • Testaa yhteydet määrittämättä jakoa:

     Start → Run → \\<ddr-hostname|or|IP
     

     • 
   • Jos isäntänimi toimii, Kerberos-todennus onnistuu
   • Jos IP-osoite toimii, NTLM-todennus onnistuu
     • Jos molemmat toimivat, yritä käyttää lisäämällä jakonimi
   • Jos molemmat epäonnistuvat, ratkaise todennus ennen jatkamista

2. Tarkista CIFS-jako-oikeudet

   • DD-komentoriviliittymässä näytön jakotiedot:

     # cifs share show <share-name>
     Esimerkki:

     ## cifs share show sql
     Shares information for: sql
     --------------- share sql ---------------
     permissions: 1 ACE(s) have been set by MMC
     clients: *
     enabled: yes
     groups: techsupp\sales
     users: techsupp\abc
     maxconn: 0
     writeable: yes
     path: /data/col1/data/sql
     ##

   • Vahvistaa:
     • Käyttäjillä/ryhmillä on käyttöoikeus
     • Asiakasluettelo sisältää oikeat isäntänimet/IP-osoitteet
     • Polku on olemassa ja kirjoitettavissa
   • Käyttöoikeuksien säätäminen Windows MMC:n avulla:

     Computer Management → Shared Folders → Shares → Properties → Share Permissions
     

   • Vain toimialueen järjestelmänvalvojat voivat muokata jaetun jakamisen suojausasetuksia.

3. NTFS-tiedostojen käyttöoikeuksien vahvistaminen

   • Windows-asiakasohjelma:

     Right-click file/folder → Properties → Security tab
     Varmista, että tarvittavilla käyttäjillä/ryhmillä on asianmukaiset käyttöoikeudet.

   • Tarkista replikoinnin tila

     • Jos polku on replikoinnin kohde, se on vain luku -tilassa:

       # replication show config
       

     • Tee kirjoitettava rikkomalla replikointi:

       # replication break rctx://<context-number>
       

     • Suorita tämä sekä lähde- että kohdejärjestelmissä.

Tärkeät huomautukset:

• Älä sekoita CIFS- ja NFS-tietoja samassa kansiossa.
• Älä jaa vientiä CIFS:n ja NFS:n välillä.
  • Viite: Data Domain: Viennin jakaminen NFS:n ja CIFS:n välillä
• Jos CIFS-asiakasohjelma on monikotinen (sillä on useita IP-osoitteita), tee vähintään yksi seuraavista kokoonpanomuutoksista:
  • Molempien liittymien lisääminen jako-oikeusluetteloon
  • Lisää molemmat DNS-nimet jakokäyttöoikeusluetteloon
  • Reititysmuutosten tekeminen työasemassa
  • Isäntänimen selvityksen muuttaminen

NTFS-oikeuksien yleiskatsaus

Tiedoston käyttöoikeudet:

• Täydet oikeudet – Lue, kirjoita, muokkaa, suorita, muuta määritteitä/käyttöoikeuksia ja ota omistajuus.
• Muokkaa - Lue, kirjoita, muokkaa, suorita ja muuta määritteitä.
• Read &; Execute - Tarkastele tiedostotietoja, määritteitä, omistajaa, käyttöoikeuksia ja suorita suoritettavia tiedostoja.
• Lue - Avaa ja tarkastele tiedoston tietoja, määritteitä, omistajaa ja käyttöoikeuksia.
• Kirjoita - Kirjoita tai liitä tietoja ja muuta määritteitä.

Kansion käyttöoikeudet:

• Täydet oikeudet – Lue, kirjoita, muokkaa, suorita tiedostoja, muuta määritteitä/käyttöoikeuksia ja ota omistajuus.
• Muokkaa - Lue, kirjoita, muokkaa, suorita tiedostoja ja muuta määritteitä.
• Lue ja suorita - Tarkastele kansion sisältöä, tiedostotietoja, määritteitä, omistajaa, käyttöoikeuksia ja suorita tiedostoja.
• Luetteloi kansion sisältö - Näytä kansion sisältö ja tiedoston tiedot.
• Lue - Näytä tiedoston tiedot, määritteet, omistaja ja käyttöoikeudet.
• Kirjoita - Kirjoita tai liitä tietoja ja muuta määritteitä.

Omistuksen hallinta

Omistajuuden ottaminen:

1. Napsauta hiiren kakkospainikkeella tiedostoa/kansiota → Ominaisuudet → Suojaus → Lisäasetukset.
2. Siirry Omistaja-välilehteen → Muokkaa.
3. Valitse uusi omistaja; Käytä valinnaisesti alikansioissa/tiedostoissa.
4. Valitse OK kahdesti.

Omistajuuden määrittäminen:

1. Avaa Ominaisuudet → suojaus → Omistajan lisäasetukset → välilehti → Muokkaa.
2. Valitse Muut käyttäjät tai ryhmät, kirjoita nimi ja tarkista nimet.
3. Valitse uusi omistaja; Käytä valinnaisesti alikansioissa/tiedostoissa.
4. Valitse OK kahdesti.