共有フォルダのアクセス権

くろねこです。

後からアクセス権を変更されたということですが、

• ユーザーAは所有者ではないですよね。
• フォルダのアクセス権変更時にサブフォルダまで変更を選択されていますよね。
• 上位のフォルダのアクセス権を継承せず、コピーまたは新規で作成されていますよね。

コマンドラインでの確認結果からこれは問題ないように見えています。

アクセス権ですが、プロパティのセキュリティタブの詳細で細かなアクセス権の設定状況が確認できます。

また、OSのバージョンによりますが、詳細ボタンをクリックしたら表示されるセキュリティの詳細ダイアログ

有効なアクセス許可で現在そのフォルダに指定ユーザーがどのような権限を持っているか確認できるので

これで確認してみるとわかりやすいと思います。

uham様

ご連絡ありがとうございます。

フォルダに対するアクセス権ですが、

　・読み取りと実行

　・フォルダーの内容の一覧表示

　・読み取り

にそれぞれチェックが付いております。

また、グループ3については上記にプラスで

　・変更

　・書込み

にチェックがついてます。

これらの設定は私が当該フォルダに設定したものです。

確認ですが、uham様がおっしゃる「そのフォルダに対するアクセス権を見てください。」というのは、

　共有フォルダ　⇒　右クリックでプロパティ　⇒　セキュリティタブ　

　の内容でよかったでしょうか。

＞「読み取りと実行」権限で新規にファイルがフォルダが作成されるものなのでしょうか。

先に長々と書いてしまったのでわかり難かったかもしれませんが

フォルダに対するアクセス権で　読み取り・実行　であればそのアカウント（グループ）はそのフォルダに対し新規作成できません。

そのフォルダに対するアクセス権を見てください。

くろねこ様

確認したところ、セッションの方は問題ありませんでしたが、一歩前進しました。。というか、私の確認漏れです。

今回、アクセス権限の変更をした共有フォルダ内にあるExcelファイルやテキストファイル等を開いてみたところ、どのファイルも「読み取り専用」で開きました。なので、アクセス権は適用されているようです。

私の認識としては、この共有フォルダに対してグループ1は「読み取りと実行」で設定したので、このフォルダ内に新規にファイルやフォルダは作成できないものと思っていたので、アクセス権が反映されない！と思い込んでしまった次第です。

ということで、ちょっと質問内容が変わってしまいますが、「読み取りと実行」権限で新規にファイルがフォルダが作成されるものなのでしょうか。

なお、共有フォルダのセキュリティの詳細を見てみると、各グループともに適用先は「このフォルダー、サブフォルダーおよびファイル」となっておりました。

くろねこ様

早速のご回答ありがとうございます。

NTFSアクセス権と共有アクセス権の場合は、やはり厳しい方になるのですね。

今までの認識が合ってて安心しました。

>あと複数のNTFSアクセス権があるということですが、対象ユーザーが複数のグループに

>属しているということはないでしょうか。

ユーザーAはグループ1にしか所属してないことを以前確認したのですが、再度、他のグループに所属してないか確認してみたいと思います。

>セッションで該当ユーザーが接続していないか確認し、接続していれば切断してから確認

>してみてはいかがでしょうか。

このユーザーAがログオンしているPCは、毎分、共有フォルダのあるファイルサーバーにアクセスしにいっているので（サーバー上にメールフォルダを置いているので）もしかするとこれに該当するかもしれません。

確認後、報告させて頂きます。

ありがとうございました。