SMBの概念

Data ONTAPがユーザを正しく認証できる場合、クライアントはSMBプロトコルを使用してStorage Virtual Machine（SVM）上のファイルにアクセスできます。

SMBクライアントがCIFSサーバに接続する場合、Data ONTAPはWindowsドメインコントローラを使用してユーザを認証します。 Data ONTAPは、次の2つの方法を使用して、認証に使用するドメインコントローラを取得します。

•	CIFSサーバが使用されるように設定されているドメイン内のDNSサーバに対し、ドメインコントローラ情報を照会する

•	オプションで指定できる優先されるドメインコントローラのリストを照会する

次に、Data ONTAPはユーザのUNIXクレデンシャルを取得する必要があります。これは、SVMのマッピングルールを使用するか、デフォルトのUNIXユーザを使用して取得されます。 SVMに対して、使用するマッピングサービス（ローカルファイルまたはLDAP）や、マッピングサービスを検索する順序を指定することができます。また、デフォルトのUNIXユーザを指定することもできます。

Data ONTAPは、SVMのネームサービスの設定に応じて、複数のネームサービスをチェックしてユーザのUNIXクレデンシャルを取得します。指定できるオプションは、ローカルUNIXアカウント、NISドメイン、およびLDAPドメインです。少なくとも1つを設定して、Data ONTAPがユーザを認証できるようにする必要があります。複数のネームサービスと検索順序を指定できます。