ユーザーはSMB共有にアクセスして他のファイルを開くことはできますが、特定のファイルを開くことができないため、これは広範な接続性や共有レベルの問題ではなく、ファイルレベルの権限またはセキュリティ記述子の詳細な問題を示しています。ONTAPのセキュリティトレース機能（vserver security trace trace-result showコマンドおよび関連するvserver security trace filterコマンド）は、この種のトラブルシューティングのために特別に設計されています。この機能を使用すると、次のことができます。
特定のユーザー、ファイル、パス、またはクライアントを対象としたトレースフィルタを設定する
- ファイルアクセス試行時に ONTAP が行うリアルタイムのアクセスチェック決定をキャプチャします
- アクセスが拒否された正確な理由を確認できます。たとえば、明示的な拒否ACE、NTFSとUNIXのセキュリティスタイルの競合、モードビットの問題、継承されたアクセス許可の競合、または特定のファイル/フォルダに対するACLの順序の問題などです。これにより、このシナリオでまさに必要な、特定のファイルレベルのアクセス問題に関する正確で実用的な診断の詳細が得られます。
参考資料：https://docs.netapp.com/us-en/ontap/nfs-admin/security-tracing-concept.html

AFF システムでは、コアストレージ効率機能として、圧縮、重複排除、および圧縮機能がデフォルトで有効になっています。AFF プラットフォームはフラッシュ メディアと ONTAP インライン効率を中心に設計されているため、ONTAP はこれらの効率機能を自動的に適用して、パフォーマンスを維持しながら物理スペースの消費を削減します。再割り当ては、このコンテキストではデフォルトのデータ削減テクノロジーではありません。レイアウト最適化に関連付けられており、標準の AFF デフォルト効率セットには含まれていません。暗号化は、構成、NVE、NAE、または自己暗号化ドライブによっては、一部の環境で有効になる場合がありますが、デフォルトのスペース効率機能ではなく、セキュリティ機能です。適切な選択肢は、AFF 上の ONTAP ボリュームおよびアグリゲート内の物理ストレージのフットプリントを削減するテクノロジーです。サポート エンジニアは、デフォルトの AFF 効率動作とオプションのセキュリティおよびレイアウト機能を区別する必要があります。参照/トピック:
AFFストレージ効率のデフォルト設定、インライン重複排除、インライン圧縮、データ圧縮、およびONTAP容量効率。
参照: https://docs.netapp.com/ontap-9/index.jsp?topic=%2Fcom.netapp.doc.dot-cm-vsmg%2FGUID- C1E3029E-1514-4579-939B-67160E849632.html

https://www.netapp.com/media/10438-tr-4444.pdf