ローカルユーザおよびグループを作成する理由

Storage Virtual Machine（SVM）でローカルユーザやローカルグループを作成する理由はいくつかあります。たとえば、ドメインコントローラを使用できないときでも、ローカルユーザアカウントを使用すればCIFSサーバにアクセスできます。また、ローカルグループを使用して権限を割り当てることもできます。

ローカルユーザアカウントを作成する理由には、次のようなものがあります。

•	ドメインコントローラを使用できないときに、CIFSサーバで認証してログインできるようにする。

ドメインコントローラがダウンしている場合や、ネットワークの問題によってCIFSサーバからドメインコントローラに接続できない場合でも、ローカルユーザであれば、NTLM認証を使用してCIFSサーバに認証できます。

•	ローカルユーザにユーザ権限の管理権限を割り当てる。

ユーザ権限の管理は、ユーザやグループに付与するSVMの権限をCIFSサーバ管理者が制御できる機能です。ユーザに権限を割り当てるには、ユーザのアカウントにそれらの権限を割り当てるか、ユーザをそれらの権限が割り当てられたローカルグループのメンバーにします。

注: ローカルユーザはローカルで認証できますが、CIFSサーバはワークグループモードでは動作しません。ワークグループモードはこのバージョンのData ONTAPではサポートされておらず、CIFSサーバはActive Directoryドメインに属している必要があります。CIFSサーバは、Active Directoryドメインのメンバーサーバとして動作します。

ローカルグループを作成する理由には、次のようなものがあります。

•	共有やファイルアクセスの制御にローカルグループを使用して、ファイルやフォルダのリソースへのアクセスを制御する。

•	カスタマイズしたユーザ権限の管理権限を持つローカルグループを作成する。

権限があらかじめ定義された組み込みのユーザグループがいくつか用意されています。カスタマイズした一連の権限を割り当てるには、ローカルグループを作成し、そのグループに必要な権限を割り当てます。そのあとで、作成したローカルグループに、ローカルユーザ、ドメインユーザ、およびドメイングループを追加します。