共有フォルダのアクセス権

くろねこ様

すみません。共有フォルダの権限設定は抜粋して記載しました。

共有フォルダのセキュリティの詳細設定は、正確には以下の通りです。

共有フォルダを右クリック　⇒　プロパティ　⇒　セキュリティタブの「詳細設定」

所有者：Administrators（サーバー名\Administrators）

種類　プリンシパル　アクセス　　　　　　継承元　　適用先

許可　グループ1　読み取りと実行　　　なし　　　　このフォルダー、サブフォルダー及びファイル

許可　グループ2　読み取りと実行　　　なし　　　　このフォルダー、サブフォルダー及びファイル

許可　グループ3　変更　　　　　　　　　　なし　　　　このフォルダー、サブフォルダー及びファイル

許可　グループ4　読み取りと実行　　　なし　　　　このフォルダー、サブフォルダー及びファイル

許可　グループ5　読み取りと実行　　　なし　　　　このフォルダー、サブフォルダー及びファイル

許可　グループ6　読み取りと実行　　　なし　　　　このフォルダー、サブフォルダー及びファイル

許可　SYSTEM　　フルコントロール　　　C:\　　　　このフォルダー、サブフォルダー及びファイル

許可　Administrators　フルコントロール C:\　　　このフォルダー、サブフォルダー及びファイル

許可　Users（サーバー名\Users）　読み取りと実行 C:\　　このフォルダー、サブフォルダー及びファイル

許可　Users（サーバー名\Users）　特殊  C:\　　　このフォルダーとサブフォルダー

許可　CREATOR OWNER　フルコントロール C:\　　サブフォルダーとファイルのみ

また、共有フォルダ配下にあるファイルの詳細設定は以下の通りです。

種類　プリンシパル　アクセス　　　　　　継承元　　

許可　グループ1　読み取りと実行　　　C:\Data\共有フォルダ名

許可　グループ2　読み取りと実行　　　C:\Data\共有フォルダ名　　　

許可　グループ3　変更　　　　　　　　　　C:\Data\共有フォルダ名　　

許可　グループ4　読み取りと実行　　　C:\Data\共有フォルダ名　　　　

許可　グループ5　読み取りと実行　　　C:\Data\共有フォルダ名　　　　

許可　グループ6　読み取りと実行　　　C:\Data\共有フォルダ名

許可　SYSTEM　　フルコントロール　　　C:\　　　　

許可　Administrators　フルコントロール C:\　　　

許可　Users（サーバー名\Users）　読み取りと実行 C:\　　

※上記は詳細設定はいずれもクライアントPCから確認したのではなく、サーバー上で確認したものとなります。

くろねこです。

なんか引っかかったままつっかえて出てこない...

ちょっと見返してみたのですが、フォルダの権限設定って全部記載いただいてないですよね。

その中にCreateOwnerの権限設定とかありませんか？

あと、ファイルが読取専用になるのと、ファイルとフォルダが作成できるのはまったく部ものだと思います。

前者はそのファイルの権限、後者はそのフォルダの権限です。

もしかしてそのフォルダに権限設定がうまくいってないとか。そうするとサブフォルダ無いにはフォルダやファイルが作成できないとか…

(*'へ'*) ﾝｰ

くろねこ様

ファイルサーバーのAdministratorsグループを確認したところ、ユーザーAは含まれておりませんでした。

Administratorsグループに属しているのは、私ともう一人の担当者、ローカルAdministrator、ドメイン名\Domain Adminsのみです。

共有フォルダ配下のファイルは「読み取り専用」で開くので、「読み取りと実行」の権限は効いているように思えます。私のドメインアカウントはグループ1に属しておりますが、ファイルサーバーのAdministratorsグループにも属しておりますので、私はファイルを編集することが出来ます。試しにAdministratorsから私のアカウントを削除し、ログインし直すと、ファイルの編集不可でしたのでグループ1の権限（読み取りと実行）が効いているのだと思います。

あ、読み取りと実行だと、フォルダやファイルの新規作成は出来ないはずなんですよね。。

ということは、ちゃんと権限が適用されてない？？

くろねこです。

私もこのコマンドについて詳しくないのですが、結果を見ると

ローカルコンピュータでの判定

• Everyone
• BUILTIN\Administrators
• BUILTIN\Users

自動？(サービスで使われたりします)

• NT AUTHORITY\INTERACTIVE
• NT AUTHORITY\Authenticated Users
• NT AUTHORITY\This Organ
• ization
• LOCAL

御社指定？

• ドメイン名\グループ9
• ドメイン名\グループ1
• Mandatory Label\High Mandatory Level

上記のうちの

• BUILTIN\Administrators

については、ローカルコンピュータ上での管理者です。

ローカルコンピューター上で管理者として判定されている理由が明確であり、ファイルサーバー上では管理者権限を持たないのであれば、ファイルサーバー上で実行する必要はないです。

（そもそもログオンさせないポリシーとかだとお手上げですし。）

ただ、ファイルサーバー上で管理者権限を持つようですと、今回の問題にかかわらず本当の管理者の意図しないことができます。

ファイルサーバーの管理とアカウントの管理は別とのことですが、管理は別でも権限設定する際にアカウントの正確な内容がわからないと権限設定ができません。

アカウント管理部門から設計書なり仕様書なりきちんとした資料をもらうべきではないかと思います。

話を戻しまして、

ローカルコンピューター上でAdministratorsに属するための設定はいくつかあります。

• ユーザーをでAdministratorsグループに明示的に参加させる
• ユーザーが参加しているグループをAdministratorsグループに参加させる

それぞれローカルコンピューター上で行う方法とグループポリシーで行う方法があるので確認してください。

一部の文字が****と伏字になってしまったため再編集しました。

くろねこ様

説明不足ですみません。

クライアントPCにログインしてコマンド実行致しました。

念のため？ファイルサーバーにユーザーAでログオンして確認した方がよいのでしょうか。

ファイルサーバーには通常、ローカルAdministratorでログインしている状態で、かつ

Administratorにて毎分あるタスクを実行しているため、一般ユーザーであるユーザーAで

ログインするのは困難な状況です。

ユーザーAにてログインすることにより、何か確証（ファイルサーバーに対してAdmin権限有りとか？）を

得られるのであれば、近日中に実施したいと思います。

できれば、ユーザーAでファイルサーバーにログインせずに同等の内容がわかるようなコマンドなりが

あればよいのですが。。