在 Azure NetApp 文件中管理 SMB 共享 ACL

SMB 共享可以控制对可装载和访问共享的人员的访问，以及控制对 Active Directory 域中用户和组的访问级别。 评估的第一级权限是共享访问控制列表（ACL）。

可通过两种方式查看共享设置：

• 在 “高级权限 ”设置中

• 使用 Microsoft 管理控制台 （MMC）

先决条件

必须具有装载路径。 可以在 Azure 门户中，通过导航到要配置共享 ACL 的卷的“概述”菜单来获取此操作。 标识 装载路径。

查看具有高级权限的 SMB 共享 ACL

要访问 Azure NetApp 文件卷上的文件、文件夹和共享的高级权限，可以在 UNC 路径的顶层（例如 \\Azure.NetApp.Files\）右键单击 Azure NetApp 文件共享，或在 Windows 资源管理器中导航到共享本身时（例如 \\Azure.NetApp.Files\sharename）进行右键单击。

1. 在 Windows 资源管理器中，使用装载路径打开卷。 右键单击该卷，选择属性。 切换到 “安全 ”选项卡，然后选择“ 高级”。

   

2. 在弹出的新窗口中，切换到“ 共享 ”选项卡以查看共享级 ACL。 不能修改共享级 ACL。

   注释

   Azure NetApp 文件不支持 Windows 审核 ACL。 Azure NetApp Files 会忽略应用于托管在 Azure NetApp Files 卷上的文件或目录的任何审核 ACL。

   

   

使用 Microsoft 管理控制台修改共享级别 ACL

只能使用 Microsoft 管理控制台（MMC）修改 Azure NetApp 文件中的共享 ACL。

1. 若要修改 Azure NetApp 文件中的共享级别 ACL，请从 Windows 中的服务器管理器打开计算机管理 MMC。 在此处，选择 “工具” 菜单，然后选择 “计算机管理”。

2. 在“计算机管理”窗口中，右键单击“ 计算机管理”（本地）， 然后选择“ 连接到另一台计算机”。

   

3. 在 “另一台计算机 ”字段中，输入完全限定的域名（FQDN）。

   FQDN 来源于您在先决条件中检索到的装载路径。 例如，如果装载路径为 \\ANF-West-f899.contoso.com\SMBVolume，则输入 ANF-West-f899.contoso.com 为 FQDN。

4. 连接后，展开 “系统工具 ”，然后选择 “共享文件夹 > 共享”。

5. 若要管理共享权限，请右键单击要从列表中选择修改的共享的名称，然后选择“ 属性”。

   

6. 根据需要添加、删除或修改共享 ACL。

   

后续步骤

• 了解 Azure NetApp 文件中的 NAS 权限