Sun Microsystems Sun StorEdge 5310 NAS Guide D'administration page 267

▼
Pour modifier un mappage de groupe
1. À partir du menu Extensions, sélectionnez l'option CIFS/SMB Configuration
(Configuration CIFS/SMB).
2. Sélectionnez D. Group Mapping (Mappage de groupe).
3. Appuyez sur la lettre du mappage de groupe à modifier.
4. Appuyez sur 1. Edit Fields (Modifier les champs).
5. Entrez vos modifications et appuyez sur la touche Entrée.
6. Appuyez sur 7. Save changes (Enregistrer les modifications).
▼
Pour supprimer un mappage de groupe
1. À partir du menu Extensions, sélectionnez l'option CIFS/SMB Configuration
(Configuration CIFS/SMB).
2. Sélectionnez D. Group Mapping (Mappage de groupe).
3. Appuyez sur la lettre du mappage de groupe à supprimer.
4. Appuyez sur 8. Delete (Supprimer).
Mappage et objets sécurisables
Cette section décrit en détail l'interaction existant entre le mappage de références
d'utilisateurs ou de groupes et les objets sécurisables au sein du système,
notamment les fichiers et les répertoires du système de fichiers.
Les objets résidant sur le système sont classés d'après le domaine à partir duquel les
attributs de sécurité du système ont été définis. Les objets créés à l'aide du protocole
NFS sont uniquement dotés d'attributs de sécurité UNIX et sont donc classés en tant
qu'objets UNIX. Les objets créés à l'aide du protocole SMB sont dotés à la fois
d'attributs de sécurité UNIX et Windows ; ils sont classés en tant qu'objets Windows.
Bien qu'il soit possible de migrer des objets du domaine A vers le domaine B et vice
versa, comme les attributs de sécurité ont été modifiés, la stratégie choisie implique
que la migration ne peut se faire que dans un sens. Un objet UNIX devient un objet
Windows quand ses attributs de sécurité sont modifiés à l'aide du protocole SMB.
Par défaut, il est impossible de modifier les attributs de sécurité d'un objet Windows à
l'aide du protocole NFS. Cela s'explique par le fait que la sécurité Windows repose sur
des descripteurs de sécurité, lesquels ne peuvent pas toujours être bien représentés à
l'aide d'attributs de sécurité UNIX. En autorisant la conversion d'un objet Windows en
objet UNIX, vous risqueriez d'affaiblir potentiellement le contrôle d'accès protégeant
l'objet.
Annexe A Administration de la console 241