uham さんが書かれているように、サーバー上で NTFS アクセス権が適切になっているか調査されるのが良いと思います。
共有フォルダのアクセス権
お世話になります。
ファイルサーバー:WindowsServer2012
クライアント:Windows7Pro
※ドメイン環境
今回、ファイルサーバー上の共有フォルダのアクセス権を以下のように変更しました。
グループ1 変更 ⇒ 読み取りと実行
グループ2 変更 ⇒ 読み取りと実行
グループ3 変更 ⇒ 変更(権限の変更無し)
グループ1にはユーザーAが含まれております。
クライアントPCにユーザーAがログオンし、共有フォルダへアクセスしました。
共有フォルダ内で、新規にファイルが作れないことを確認しようとしたところ、普通に作れてしまいました。
今回、ユーザーAの所属するグループ1は「読み取りと実行」に変更したため、当該フォルダ内に新規にファイルを作成できないという認識なのですが。。
当該フォルダにて右クリック⇒プロパティ⇒セキュリティを見てみると、上記の権限にはなっております。
クライアントPCにてログオンし直してみたり、PC再起動してみるも状況変わらずです。
※本来ならファイルサーバーも再起動したいところですが、多数のユーザーがアクセスしているためすぐに出来ない状況です。
どのようなことが考えられますでしょうか。
なお、当該フォルダに対してはグループ1~3及びファイルサーバーのローカルAdministratorsが設定されておりません。
ユーザーAを個別に権限を与えている訳ではありませんし、Everyoneもありません。ユーザーAはローカルAdministratorsにも含まれておりません。
ご教授の程、宜しくお願い致します。
家庭向け Windows | 以前の Windows バージョン | ファイル、フォルダー、ストレージ
ロックされた質問。 この質問は、Microsoft サポート コミュニティから移行されました。 役に立つかどうかに投票することはできますが、コメントの追加、質問への返信やフォローはできません。
-
Anonymous
2014-08-11T00:08:19+00:00 Hebikuzureさま
ご回答ありがとうございます。
また、説明不足で申し訳ございません。
> ファイルサーバー上の共有フォルダのアクセス権を以下のように変更しました。
これはNTFSアクセス権の方です。
共有アクセス権を確認したところ、Everyoneフルコントロールになっておりました。
ユーザーAでアクセスしたとき、Everyoneの権限でファイルの追加ができてしまっているのでしょうか。
-
Anonymous
2014-08-08T08:22:20+00:00 ファイルサーバー上でicacls で確認したらいかがでしょう?
コマンドウインドウで目的のディレクトリに移動します。
例えば共有フォルダが share1
ドメイン名がDomdomだとします。
以下を実行します。
c:\share1>icacls * /t
以下のように回答されます。
Domdom\グループ1:(I)(R
NT AUTHORITY\Domdom:(I)(F)
Domdom\ユーザーA:(I)(F)
Domdom\ユーザーB:(I)(M)
Domdom\ユーザーC:(I)(F)
icaclsについて簡単な情報は
[Icacls
- TechNet - Microsoft](http://www.google.co.jp/url?url=http://technet.microsoft.com/ja-jp/library/cc753525%28v%3Dws.10%29.aspx&rct=j&frm=1&q=&esrc=s&sa=U&ei=dYfkU-jhJIu68gXy6oCwDw&ved=0CB4QFjAB&usg=AFQjCNEqc_69z2kcWiFT8tli91JwELVUtw)
http://technet.microsoft.com/ja-jp/library/cc753525(v=ws.10).aspx
にあります。
-
Hebikuzure aka Murachi Akira 335.9K 評価のポイント MVP ボランティア モデレーター2014-08-08T07:52:58+00:00 > ファイルサーバー上の共有フォルダのアクセス権を以下のように変更しました。
これは共有アクセス権を設定したという事でしょうか。NTFS アクセス権は触っていないのでしょうか。