共有フォルダのアクセス権

くろねこ様

ご連絡ありがとうございます。

>ユーザーAは所有者ではないですよね。

　⇒　所有者はサーバーのローカルAdministratorsです。

>フォルダのアクセス権変更時にサブフォルダまで変更を選択されていますよね。

　⇒　共有フォルダの中には数百のフォルダ/ファイルがあり、特定のフォルダ（個別に権限を割り当てたもの）

　　　以外は継承は有効になっているので、意識せずに一番上の階層のフォルダの権限を変更

　　　しました。よって、変更した権限が（個別に権限を割り当てたもの以外の）サブフォルダには

　　　反映されるという認識です。

以前より詳細は見ているのですが、

　種類　　プリンシパル　　アクセス　　　　　　　継承元　　　適用先

　許可　　グループ1　　　　読み取りと実行　　なし　　　　　このフォルダー、サブフォルダーおよびファイル

　許可　　グループ2　　　　読み取りと実行　　なし　　　　　このフォルダー、サブフォルダーおよびファイル

　許可　　グループ3　　　　変更　　　　　　　　　なし　　　　　このフォルダー、サブフォルダーおよびファイル

　許可　　Administrators　フルコントロール　C:\　　　　　　このフォルダー、サブフォルダーおよびファイル

　　・　　　　　・　　　　　　　　　・　　　　　　　　　　　・　　　　　　　　・

　　・　　　　　・　　　　　　　　　・　　　　　　　　　　　・　　　　　　　　・

となっております。

なお、サブフォルダの詳細は、

　種類　　プリンシパル　　アクセス　　　　　　　継承元　　適用先

　許可　　グループ1　　　　読み取りと実行　　C:\ｘｘ\　　このフォルダー、サブフォルダーおよびファイル

　許可　　グループ2　　　　読み取りと実行　　C:\ｘｘ\　　このフォルダー、サブフォルダーおよびファイル

　許可　　グループ3　　　　変更　　　　　　　　　C:\ｘｘ\　　このフォルダー、サブフォルダーおよびファイル

　許可　　Administrators　フルコントロール　C:\　　　　　　このフォルダー、サブフォルダーおよびファイル

　　・　　　　　・　　　　　　　　　・　　　　　　　　　　　・　　　　　　　　・

　　・　　　　　・　　　　　　　　　・　　　　　　　　　　　・　　　　　　　　・

となってます。継承元は上位の共有フォルダのパス。

また、グループ1の「高度なアクセス許可」を見てみると、

　・フォルダーのスキャン/ファイルの実行

　・フォルダーの一覧/データの読み取り

　・属性の読み取り

　・拡張属性の読み取り

　・アクセス許可の読み取り

にのみチェックが付いており、

　・ファイルの作成/データの書込み

　・フォルダーの作成/データの追加

などにはチェックは付いておりません。

くろねこです。

後からアクセス権を変更されたということですが、

• ユーザーAは所有者ではないですよね。
• フォルダのアクセス権変更時にサブフォルダまで変更を選択されていますよね。
• 上位のフォルダのアクセス権を継承せず、コピーまたは新規で作成されていますよね。

コマンドラインでの確認結果からこれは問題ないように見えています。

アクセス権ですが、プロパティのセキュリティタブの詳細で細かなアクセス権の設定状況が確認できます。

また、OSのバージョンによりますが、詳細ボタンをクリックしたら表示されるセキュリティの詳細ダイアログ

有効なアクセス許可で現在そのフォルダに指定ユーザーがどのような権限を持っているか確認できるので

これで確認してみるとわかりやすいと思います。

uham様

ご連絡ありがとうございます。

フォルダに対するアクセス権ですが、

　・読み取りと実行

　・フォルダーの内容の一覧表示

　・読み取り

にそれぞれチェックが付いております。

また、グループ3については上記にプラスで

　・変更

　・書込み

にチェックがついてます。

これらの設定は私が当該フォルダに設定したものです。

確認ですが、uham様がおっしゃる「そのフォルダに対するアクセス権を見てください。」というのは、

　共有フォルダ　⇒　右クリックでプロパティ　⇒　セキュリティタブ　

　の内容でよかったでしょうか。

＞「読み取りと実行」権限で新規にファイルがフォルダが作成されるものなのでしょうか。

先に長々と書いてしまったのでわかり難かったかもしれませんが

フォルダに対するアクセス権で　読み取り・実行　であればそのアカウント（グループ）はそのフォルダに対し新規作成できません。

そのフォルダに対するアクセス権を見てください。

くろねこ様

確認したところ、セッションの方は問題ありませんでしたが、一歩前進しました。。というか、私の確認漏れです。

今回、アクセス権限の変更をした共有フォルダ内にあるExcelファイルやテキストファイル等を開いてみたところ、どのファイルも「読み取り専用」で開きました。なので、アクセス権は適用されているようです。

私の認識としては、この共有フォルダに対してグループ1は「読み取りと実行」で設定したので、このフォルダ内に新規にファイルやフォルダは作成できないものと思っていたので、アクセス権が反映されない！と思い込んでしまった次第です。

ということで、ちょっと質問内容が変わってしまいますが、「読み取りと実行」権限で新規にファイルがフォルダが作成されるものなのでしょうか。

なお、共有フォルダのセキュリティの詳細を見てみると、各グループともに適用先は「このフォルダー、サブフォルダーおよびファイル」となっておりました。