こんにちは。
みなさん、コメントありがとうございます。
ふぃいいあああさん、マイクロソフト コミュニティをご利用いただき、ありがとうございます。
最後の投稿から時間が経ちましたが、その後の経過はいかがでしょうか?
状況が気になっていますので、お時間のある時にでも、また追加で書き込んでくださいね。
このブラウザーはサポートされなくなりました。
Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。
お世話になります。
ファイルサーバー:WindowsServer2012
クライアント:Windows7Pro
※ドメイン環境
今回、ファイルサーバー上の共有フォルダのアクセス権を以下のように変更しました。
グループ1 変更 ⇒ 読み取りと実行
グループ2 変更 ⇒ 読み取りと実行
グループ3 変更 ⇒ 変更(権限の変更無し)
グループ1にはユーザーAが含まれております。
クライアントPCにユーザーAがログオンし、共有フォルダへアクセスしました。
共有フォルダ内で、新規にファイルが作れないことを確認しようとしたところ、普通に作れてしまいました。
今回、ユーザーAの所属するグループ1は「読み取りと実行」に変更したため、当該フォルダ内に新規にファイルを作成できないという認識なのですが。。
当該フォルダにて右クリック⇒プロパティ⇒セキュリティを見てみると、上記の権限にはなっております。
クライアントPCにてログオンし直してみたり、PC再起動してみるも状況変わらずです。
※本来ならファイルサーバーも再起動したいところですが、多数のユーザーがアクセスしているためすぐに出来ない状況です。
どのようなことが考えられますでしょうか。
なお、当該フォルダに対してはグループ1~3及びファイルサーバーのローカルAdministratorsが設定されておりません。
ユーザーAを個別に権限を与えている訳ではありませんし、Everyoneもありません。ユーザーAはローカルAdministratorsにも含まれておりません。
ご教授の程、宜しくお願い致します。
ロックされた質問。 この質問は、Microsoft サポート コミュニティから移行されました。 役に立つかどうかに投票することはできますが、コメントの追加、質問への返信やフォローはできません。
こんにちは。
みなさん、コメントありがとうございます。
ふぃいいあああさん、マイクロソフト コミュニティをご利用いただき、ありがとうございます。
最後の投稿から時間が経ちましたが、その後の経過はいかがでしょうか?
状況が気になっていますので、お時間のある時にでも、また追加で書き込んでくださいね。
uhamさま
CREATOR OWNERが怪しいですね。
USERSもですが、フォルダを作成した時点でデフォルトで存在してましたので、
あまり意識しておりませんでした。
検証環境でCREATOR OWNERとUsersを外してみてどうなるか確認し
ご報告させて頂きます。
「あ、読み取りと実行だと、フォルダやファイルの新規作成は出来ないはずなんですよね。。」
についてですが、先日、以下の質問をした際にuham様より
>「読み取りと実行」権限で新規にファイルがフォルダが作成されるものなのでしょうか。
先に長々と書いてしまったのでわかり難かったかもしれませんが
フォルダに対するアクセス権で 読み取り・実行 であればそのアカウント(グループ)は
そのフォルダに対し新規作成できません。
との回答を頂いておりました。
なので、確かに共有フォルダ内のファイルは読み取り専用で開くので、「読み取りと実行」権限が
効いているように見えるのですが、共有フォルダ内にファイルやフォルダが新規に作れて
しまうので、正常に?効いている訳ではないのかなと。
おっしゃる通り、3の状態でフォルダやファイルが新規作成出来てしまいます。
くろねこさんが詳しく回答されているので一部重複しますが・・・・
全てのユーザーをグループ分けしているのであればUsersとCREATOR OWNERは削除されることをお勧めします。
この二つがあると、フォルダやファイルの作成者が所属するグループのアクセス権に拘わらず「所有権」を奪ってしまいフルコントロール状態になります。