- ベストアンサー
2000serverファイル共有でのアクセス制限について
今まではアクセス制限の必要がなかったため、ユーザ名はeveryoneで通していました。 この度制限する必要があり、新しいアカウントを作り、"共有"の中の アクセス許可と、セキュリティタブ内にそれぞれそのアカウントを入れ、 これでOK！と思っていたら、制限どころかパスワードすら聞いてくれず、 アクセス許可がありません！と出ます。。 他の非制限フォルダには全く問題なく入れるのですが‥。 もうかれこれ半日やってます。。参考になるURLでも構いませんので、 どなたかお教え頂けませんでしょうか‥。 よろしくお願いいたします。
- put74
- お礼率54% (53/97)
- その他（ITシステム運用・管理）
- 回答数1
- ありがとう数1
- みんなの回答 （1）
- 専門家の回答
質問者が選んだベストアンサー
>この度制限する必要があり、新しいアカウントを作り、"共有"の中の >アクセス許可と、セキュリティタブ内にそれぞれそのアカウントを >入れ、これでOK！と思っていたら、制限どころかパスワードすら聞 >いてくれず、アクセス許可がありません！と出ます。。 サーバ上のguestアカウントが有効になっていませんか？ >他の非制限フォルダには全く問題なく入れるのですが‥。 このフォルダを参照するときは、パスワードを聞いてくるのですか？
関連するQ&A
- windows2003 server ファイル共有
windows2003 serverで100人程度の社員で ファイル共有をしています。 active directoryユーザとコンピュータで社員全員のアカウントを作成しパスワードを 設定し、各端末からそのアカウントとパスワードで共有フォルダにアクセスできるようにセキュリティを講じているつもりでした。 ところが、複数の端末ではユーザIDもパスワードも必要としないで共有フォルダにアクセスできてしまいます。ユーザIDとパスワードがなければアクセスできない端末もあるのです。端末のサービスパック３などの適用の違いなのでしょうか。 原因は共有フォルダのプロパティから設定できる「共有」や「セキュリティ」との関係のような気もします。 サーバ内の共有フォルダのプロパティから設定できる「共有」→「アクセス許可（ｅｖｅｒｙｏｎｅが入っています）」や「セキュリティ」の設定（Ａｄｍｉｎｉｎｔｒａｔｏｒやｕｓｅｒ が入っています）と、activedirectoryでのユーザ設定との優先適用の関係はどうなっているでしょうか。どちらが優先してアクセス制限を実現するのでしょうか。 「共有」→「アクセス許可」では何を許可しておけばいいのでしょうか。 教えてください。 登録したとセキュリティ設定と ユーザー登録の関係
- ベストアンサー
- ネットワーク
- 共有フォルダにアクセスできません
社内で共通のファイル置き場を作ろうと、同じLAN内のあるマシンに共有フォルダを作成しました。 このフォルダに別のPCからアクセスしようとすると以下のメッセージが表示されます。 ------------------------------ ～～にアクセスできません。 このネットワークリソースを使用するアクセス許可がない可能性があります。 アクセス許可があるかどうかこのサーバーの管理者に問い合わせてください。 アクセスが拒否されました。 ------------------------------ 行った設定は以下のとおりです。 ■サーバマシン ・WindowsXP Professional SP3 1.制限付きアカウントを作成（ユーザ名：user、パスワード：user）。 2.フォルダオプションから「簡易ファイルの共有を使用する」のチェックをはずす。 3.NTFS形式のドライブにフォルダを作成し、「このフォルダを共有する」にした。 4.アクセス許可から「Everyone」を削除し、「user」を追加（フルコントロール）。 5.セキュリティタブから「Everyone」を削除し、「user」を追加（フルコントロール）。 6.一応再起動。 ■クライアントマシン ・WindowsXP Professional SP3 ・Windowsのアカウント…ユーザ名：root、パスワード：root 1.エクスプローラから「\\サーバのIP\フォルダ名」にアクセス。 →件のメッセージが表示されます。 フォルダへアクセスしたときにユーザ名、パスワードを入力してから繋がるといいのですが、 入力ダイアログなどが出ずにいきなりエラーが出てしまいます。 「Everyone」をもう一度追加しなおすとアクセスできますが、パスワード保護をかけたいです。 また、複数台（PCごとにアカウント名、パスワードはバラバラ）からアクセスするため、 都度アカウントを追加していくのが面倒なので、できれば全員同じアカウントにしたいです。 よろしくお願いします。
- 締切済み
- Windows XP
- Windows7とXPでファイル共有が出来ない
WindowsXPマシン2台でファイル共有を行っていました。 そこにWindows7マシンを追加。同じワークグループに参加させました。 Windows7 Professionalマシンにフォルダを作成し、共有オン→アクセス許可で「everyone」「フルコントロール」として、さらにセキュリティタブのアクセス許可にも「everyone」「フルコントロール」を追加しました。 従来はこの設定でWindowsXP Professional同士、ファイル共有できていたのですが、今回はXP側からアクセスを試みたところ拒否されます。 メッセージは「○○にアクセスできません。このネットワークリソースを使用するアクセス許可がない可能性があります。アクセス許可があるかどうかこのサーバー管理者に問い合わせてください。ログオン失敗：ユーザーアカウントの制限。考えられる理由として、空のパスワードが許可されていない、ログオン時間制限、またはポリシーによる制限が適用された、などが挙げられます」となっています。 3台とも同じユーザーアカウント名でパスワードは空欄です。７からパスワード無しはファイル共有できなくなったのでしょうか？解決方法ありましたらお願いします。
- ベストアンサー
- Windows 7
- WinXPのファイル共有のアクセス制限について詳しく知りたい
家庭内でWinXP Pro同士をLANで接続し，ファイル共有をしたいと考えています． ノートPCは学校でも使うため，共有のアクセス制限を考えています． ちょっと調べたのですが，いまいち詳しいことが分かりません． 簡易共有は無効にしています． 教えていただきたいことは， ・ワークグループを独自の名前にすれば，学校内でネットに接続しても 他から自分のコンピュータが見えないようになるか． ・一応，家庭内でもネットワーク上のコンピュータにアクセスする際には パスワードを求めるように設定したい． ・共有とセキュリティ「アクセス許可」で，特定のフォルダに対してはユーザーごとの アクセス制限は可能であるが，PC自体に接続するときにもパスワードを求めるよう設定したい． ・XPの共有設定で，Win2000のように読み取りパスワードなどを設定する画面がないが， XPのパスワード管理はどういう仕組みなのか？ なんとなくですが，アクセスしようとするPCに，あらかじめ パスワード付のアカウントを作成しておく必要があるというのはどこかで見ました． 制限なしの共有は実現したことがあるのですが，やはりセキュリティ上， 制限ありで実現したいと考えております． 共有について詳しい方，どうかよろしくお願いします．
- ベストアンサー
- Windows XP
- Windows XP Professional でアクセス制限付きファイルサーバーを構築したい
Windows XP Professional を使って、アクセス制限付きのファイルサーバーを構築したいと考えております。イメージとしては、 (1) ファイルサーバーのユーザーアカウントに、 アクセス許可したいユーザー名とパスワードを登録。 例えば、ユーザー名：yamada、パスワード：taro (2) フォルダを共有し、上記のユーザーのみアクセスできるように、 アクセス許可を設定する。 (3) 同じワークグループ内のパソコンから当該ファイルサーバーに アクセスすると、ユーザー名とパスワードが聞かれ、 正しいものを入力すると、アクセス可能に。 のようなことを考えております。しかし、他のパソコンから当該ファイルサーバーにアクセスしようとすると、ユーザー名やパスワードを聞かれることなく、「アクセスが拒否されました」と出てしまいます。 どのようにすれば、ユーザー名、パスワードを入力することにより、共有フォルダにアクセスすることができるのでしょうか？ どうぞよろしくお願い致します。
- ベストアンサー
- ネットワーク
- Macから制限付Win共有フォルダに接続できない
Macからアクセス制限つきWindows共有フォルダにアクセスできません。 特定のユーザだけが利用できるWindowsの共有フォルダを作成しました。 しかし、Windows間でのアクセスは問題ないのですが、 Macからアクセスする場合、どうしてもうまくいきません。 環境は以下の通りです。 【環境】 ＞接続先 →Windows7 Pro 32bit※AD →アクセス制限付共有フォルダ※特定のADアカウントに対し読み書き許可 ＞接続元 →Mac OSX（10.9.5）※ワークグループ 【確認したこと】 (1)MacからWinの「everyone」読み書き許可の共有フォルダにアクセスできること (2)アクセス制限付共有フォルダにアクセスすると、ユーザ名とパスワードが要求される →共有フォルダに登録しているADアカウントのユーザ名とパスワードを入力しても接続拒否される ※「このサーバへのアクセス権がありません」と言われる。 ↓Macで入力するADアカウントの「ログオン先のコンピュータ」を「すべて」に変更↓ (3)アクセス制限付共有フォルダにアクセスできた (3)の過程を経て、Windowsのアクセス制限付共有フォルダへ、Macからアクセスは出来たのですが、 基本的にADアカウントのログオン先のコンピュータはできるだけ限定したいので、 (3)の設定で使用したくありません。 ※ADアカウントのログオン先のコンピュータは、アカウント使用者のコンピュータのみにしています ちなみに、Macで入力するADアカウントの「ログオン先のコンピュータ」に、 アクセス制限付共有フォルダを作っているWindowsのコンピュータ名を登録しても、 接続はできませんでした。 現状行き詰っており、大変困っております。 どうか皆さんのお知恵をおかしください。 よろしくお願いします。
- 締切済み
- Mac
- セキュアなファイルサーバ共有へのアクセスについて
【現象】 ワークグループ環境にて、クライアントからファイルサーバの共有フォルダにアクセスを試みると、（\\server01\group01 など） ユーザ名、パスワードを要求するプロンプトが出ず、いきなり「アクセス拒否」のプロンプトがでてしまう。 【経緯】 いままで\\server01\share という、Everyoneアクセス可能な共有フォルダがあって、ユーザにとってアクセスフリーでしたが、それを廃止しようと思い、\\server01\group0x というグループごとの共有フォルダを作成し、それぞれにそれぞれのグループのみのアクセス権を設定しました。 グループ、およびユーザアカウントはサーバのローカルグループであり、ローカルアカウントであります。 ユーザには、各自に各自用のサーバのローカルユーザアカウントとパスワードを教えました。 クライアントPCから、共有フォルダ\\server01\group0x にアクセスさせて、サーバのローカルユーザアカウントのユーザ名とパスワードを入力させてアクセスさせる想定でした。 しかしながら、\\server01\group0x にアクセスさせると、ユーザ名、パスワードを要求するプロンプトが出ず、いきなり「アクセス拒否」のプロンプトがでてしまいます。 Everyoneアクセス権のある\\server01\share には相変わらずフリーでアクセスできますのでネットワークの問題はありません。 今までアクセスフリーの際に使用していたゴミアカウントのクレデンシャルが、XPのキャッシュに残っているのかしらと思って、クライアントPCをログオフしたり再起動させましたが、現象は変わらず… XPのクレデンシャルマネージャという機能のせいでしょうか、とも思ったのですが、それをクリアにする方法がわかりません。 http://www.microsoft.com/japan/technet/prodtechnol/winxppro/proddocs/accessibility.mspx すべてのクライアントPCが同じ問題をかかえているわけではないようで、ログオフログオンすれば、ユーザ名、パスワードを要求するプロンプトが出るクライアントPCもあります。 ユーザ名、パスワードを要求するプロンプトがでるようにするにはどうすればよいかご教授お願いします。 -------------------------------------------------------------- 環境： サーバ：Windows2003Standard SP1 1台 クライアント：WindowsXPProfessional SP2 70台 ワークグループ環境（ワークグループ名は統一していません） サーバにローカルアカウント（70ユーザ分）を作成、 サーバにローカルグループを（10グループ分）を作成 クライアント側では、ユーザが勝手に作成したさまざまなクライアントアカウントでログインしている。
- 締切済み
- Windows系OS
- 共有フォルダをアクセスできません
通常は一般ユーザ権限でドメインに参加している2台のPC-AとPC-Bがあります。 どちらのOSもWindows XP Pro SP2です。 一般ユーザ権限でドメインに参加しているPC-B上の共有フォルダを、ローカルコンピュータの管理者権限でログインしたPC-AからPC-Bをアクセスしようとすると（ネットワーク全体からたどってPC-Bをクリック）、ユーザIDとパスワードを聞いてきます。 PC-Aのコマンドプロンプトでnet view \\PC-Bを実行すると「システムエラー５が発生しました。アクセスが拒否されました。」になります。 このユーザIDとパスワードを聞いてこないようにさせるためには、どうすればよいか、 教えていただけませんか？ PC－Ｂに共有フォルダを作成するために、一般ユーザ権限でフォルダを作成して、共有させるためにショートカット「共有とセキュリティ」で、フォルダのプロパティを呼び出して、「このフォルダを共有する」をオンにして、アクセス許可ボタンを押して共有アクセス許可をEveryoneにフルコントロールを与えました。また、セキュリティタブを押して、Everyoneにフルコントロールを与えました。 また、フォルダ・オプションの「簡易ファイルの共有を使用する（推奨）」をオンにしています。
- 締切済み
- その他（ITシステム運用・管理）
- WindowsXP(Pro)の共有フォルダのアクセス権について
共有フォルダについての質問です。 WindowsXP(Pro)に共有フォルダを作成しました。 (以降、サーパーとします) アクセス許可・セキュリティ共、Everyone許可です。 アカウント名を[A](パスワードを123)とします。 Guestアカウントは、オフです。 ハブを通して別のWindowsXP(Pro)(以降、クライアントとします) と繋げております。アカウント名を[B](パスワードを456)とします。 Guestアカウントは、オフです。 クライアントからサーバーの共有フォルダが見たいのです。 クライアントのマイネットワークのワークグループを見ると 2台のPCが見えます。サーバーのPCをダブルクリックすると ユーザー名とパスワードを聞いてきます。サーバーの アカウント名[A]とパスワード(123)を入力し、パスワードを 記憶するにすると共有フォルダは、見えます。 ただ、納得が行きません。サーバーのGuestアカウントをオンに すれば、良いと聞き、試してみましたが、逆に「アクセス許可が無い」と メッセージが出てしまいます。 Everyone許可なのに、なぜなのでしょうか? また、解決方法はあるのでしょうか? 宜しくお願い致します。
- ベストアンサー
- Windows系OS
- 共有フォルダに対するアクセス制限について
Windows7(Pro)ｘ３台でフォルダ共有を利用しています。 そのうち、Ａに共有フォルダを作って、Ｂからはアクセス可能で、Ｃからはアクセスできない ようにしたいのですが、どうもうまくいきません。 いろいろＦＡＱなどを読むと、だいたい、新しくユーザアカウントを作成して、それにアクセス 制限をかけるようなやり方なのですが、うまくいきません。 もっと簡単な方法はないのでしょうか。 （なんで最近のWindowsはこんなに難しくなってしまったのでしょうか。。。） ※フォルダにパスワードをかけるだけでもイイです。 宜しくお願い致します。
- ベストアンサー
- Windows 7
お礼
ありがとうございます。原因が分かりました。 everyoneのアカウントからのアクセスを拒否にしていたため、 そのような症状になってしまっていたようです。 guestアカウントと決まったアカウントだけにし、アクセス許可設定を行ったところ、問題なく通るようになったようです。 ありがとうございました！