• 締切済み

共有フォルダーで特定のユーザのみ読み込みのみにする

全ユーザフルコントロールの共有フォルダーを使っているのですが、 ある特定の1ユーザのみ読み込みのみにしたいのですが、 どのように設定すればよいですか? 現在の設定は共有、NTFS両アクセス許可とも Everyone フルコントロールの設定です。

みんなの回答

  • zzzz0000
  • ベストアンサー率68% (127/186)
回答No.2

アクセス制御は拒否が優先されるとのことです。 そのユーザに対して、「読み取りと実行」を許可、書き込みを拒否、他(フルコントロール等)はどちらにもチェックなしの状態にするとどうですか。 コマンドプロンプトからcaclsを使ってみると理解しやすいと思います。

taifuito
質問者

補足

ありがとうございます。 設定画面で、書き込みの拒否をチェックすると自動で読み込みも拒否に チェックされます。 「読み取りと実行」を許可、書き込みを拒否のように、拒否と許可を 同時に設定出来ない動作をします。また、同じユーザを複数追加する ことも出来ないようで、許可と拒否の設定を別々にする方法も出来ま せんでした。 拒否で、フルコントロール、変更、読み取り、の項目がある事が無意 味な設定動作をしますが、このあたりどのように理解すれば良いか解 りません。 caclsを試みたのですが、目的の設定が今一出来ませんでした。 グラフィカル設定画面による許可と拒否が同時設定出来ない動作に関 係あるのでしょうか。

noname#51778
noname#51778
回答No.1

マイクロソフトの説明を参照してはどうでしょうか。 WinXPもVistaも考え方は同じです 「Windows XP を使用してフォルダとファイルのアクセス許可を共有および設定する方法」 http://www.microsoft.com/japan/windowsxp/pro/using/itpro/managing/filesharing.mspx

taifuito
質問者

補足

ここを見て色々勉強したのですが、 今ひとつうまくいきません。 例えば、全ユーザ フルコントロール のことで Everyone フルコントロール設定をしており、 そのうち例外として、user1 に対しては 読み込み 許可のみにする必要が発生しました。 user1 に対して 拒否を設定しようと思い、 共有アクセス許可のフルコントロールと変更に拒否 読み取りに許可を設定すればよいように思えるのですが、 そのように設定画面に対してチェック設定できません。 根本的考えが間違っているのでしょうか。

関連するQ&A

  • 特定のPC同士(ユーザーアカウント同士)のみで共有フォルダを使いたいの

    特定のPC同士(ユーザーアカウント同士)のみで共有フォルダを使いたいのですが。 タイトルにも書きましたが、共有フォルダに関しての質問です。 現在vista(PC-A)のほうに共有フォルダをつくり、アクセス許可をeveroneに設定して、xp(PC-B)でもフォルダの閲覧が可能な状態です。 とりあえず共有できているので問題はないのですが、アクセス許可をeveryoneではなく、PC-B単体のアカウントに指定することは可能なのでしょうか?もし、可能ならば設定方法を教えていただければ幸いです。

  • 共有フォルダへ特定のユーザのみアクセス権を設定したい

    ある共有フォルダのアクセスを特定のアカウントのみに許可したいと思って次のような設定をしました。しかしアクセスできません。どうすればできるかご教授お願いします。 ローカルグループ「Skanri」を新規に作成し、これにローカルアカウントを数個登録しました。この所属させたアカウントはusers権限やadministrator権限を持つものなど違いがあります。次に共有フォルダ「kanri」にSkanriアカウントグループをアクセス権として設定しました。 しかしこのSkanriに所属するアカウントからこのkanri共有フォルダがアクセスできません。 ちなみに、kanriにeveryoneフルコントロールのアクセス権を設定するとアクセスできますので、共有設定は間違いないと思います。 環境はwindows2000serverでドメインは構成しておらずメンバーサーバです。LAN上に複数のxpproクライアントがあり、そこから共有フォルダをアクセスしようとしています。 よろしくお願いします。

  • 共有フォルダが見えなくなった。

    年末までアクセスできていた共有フォルダに、 アクセスできなくなりました。 アクセスしようとすると、 【"共有フォルダ名"にアクセスできません。このネットワークリソースを使用するアクセス許可がない可能性があります。アクセス許可があるかどうかこのサーバーの管理者に問い合わせてください。】 と表示されます。 ・出来なくなった原因 または、 ・ユーザーの追加をする際に他のコンピュータのユーザーを追加する方法がわかればと思い質問させていただきます。 もちろん他に原因がある場合はご教示いただければ幸いです。 よろしくお願いします。 環境は、 ・ワークグループにて同じセグメント上にいるPC同士 ・PC-Aに"共有フォルダ"を設定。 ・PC-BからPC-Aの"共有フォルダ"を参照しに行く。 (年末まではアクセスする際にPC-Aのユーザーとパスワードを入力していた。) ・PC-Aの"共有フォルダ"にはEveryoneフルコントロールの 設定はしていない。(セキュリティ上出来ない) ユーザーにPC-Bのユーザーを追加している。(これが出来てないのか?でも年末までは接続できてたし・・・) ・PC-AからPC-Bへの共有フォルダへのアクセスは出来る。 (Everyoneフルコントロールを追加したから?) 何だか狐につままれた気分です。 どなたか教えてください。 よろしくお願いします。

  • 共有フォルダの中身が見えるのに書けない!

    お世話になります。 環境は以下の通りです。 ・サーバ:SV1(Win2003:SV1ドメイン) ・クライアント1:CL1(WinXP:SV1ドメイン参加) ・クライアント2:CL2(WinXP:SV1ドメイン参加) 各マシンは共通のドメインに参加しています。 クライアント1に共有フォルダを作成し、『共有』アクセス権は以下の通りです。 ・Everyone=フルコントロール 上記共有フォルダはクライアント1のドライブルートの直下で、 ドライブには以下の『セキュリティ』アクセス権を設定しています。 ・Administrators (CL1\Administrators)=フルコントロール ・Domain Users (SV1\Domain Users)=フルコントロール ・Everyone=フルコントロール ・SYSTEM=フルコントロール ・User1 (SV1\User1)=フルコントロール ・Users (CL1\Users)=フルコントロール 上記ドライブは、以下が所有権となっています。 ・Administrator (CL1\Administrator) 対象の共有フォルダは上記を全て継承しています。 従って所有者もセキュリティも全て上記と同じです。 ちなみに、簡易ファイルの共有は使用していません。 つまり誰でも読み書きできる環境のはずなのですが、クライアント2へ 『SV1\User1』でログインし、対象のクライアント1の共有フォルダへ アクセスすると、ファイルは全て見える&実行できるのですが、書けません。 新しいフォルダを作ることすら出来ません・・・ つまり『読み書き権』ではなく『読み取り権』しかないようです。 本来やりたかった設定は、SV1\CL1のアクセスしか許可しないというものですが 何故か出来ないため、全てをフルコントロールに変えているだけです。 どこの何の設定が悪いのか、ご教授願えれば幸いです。

  • 共有フォルダにアクセスできません

    社内で共通のファイル置き場を作ろうと、同じLAN内のあるマシンに共有フォルダを作成しました。 このフォルダに別のPCからアクセスしようとすると以下のメッセージが表示されます。 ------------------------------ ~~にアクセスできません。 このネットワークリソースを使用するアクセス許可がない可能性があります。 アクセス許可があるかどうかこのサーバーの管理者に問い合わせてください。 アクセスが拒否されました。 ------------------------------ 行った設定は以下のとおりです。 ■サーバマシン ・WindowsXP Professional SP3 1.制限付きアカウントを作成(ユーザ名:user、パスワード:user)。 2.フォルダオプションから「簡易ファイルの共有を使用する」のチェックをはずす。 3.NTFS形式のドライブにフォルダを作成し、「このフォルダを共有する」にした。 4.アクセス許可から「Everyone」を削除し、「user」を追加(フルコントロール)。 5.セキュリティタブから「Everyone」を削除し、「user」を追加(フルコントロール)。 6.一応再起動。 ■クライアントマシン ・WindowsXP Professional SP3 ・Windowsのアカウント…ユーザ名:root、パスワード:root 1.エクスプローラから「\\サーバのIP\フォルダ名」にアクセス。 →件のメッセージが表示されます。 フォルダへアクセスしたときにユーザ名、パスワードを入力してから繋がるといいのですが、 入力ダイアログなどが出ずにいきなりエラーが出てしまいます。 「Everyone」をもう一度追加しなおすとアクセスできますが、パスワード保護をかけたいです。 また、複数台(PCごとにアカウント名、パスワードはバラバラ)からアクセスするため、 都度アカウントを追加していくのが面倒なので、できれば全員同じアカウントにしたいです。 よろしくお願いします。

  • フォルダの共有ができない

    Windows XP SP2でフォルダの共有ができなくて困っております。 実行した設定は以下です。 (1)共有設定 アクセス許可 ・マシン名\ユーザA (フルコントロール) (2)セキュリティ設定 グループ名またはユーザ名 ・マシン名\Administrators ・マシン名\ユーザA ・System (フルコントロール) (3)セキュリティの詳細設定 子オブジェクトに適用するアクセス許可エントリを親から継承し、それらを明示的に定義されているものに含める。 をチェック。 別マシンからアクセスすると「アクセスできません」とエラーになります。 ユーザ名・パスワードも聞いてきません。 (1)(2)にEveryoneを追加すると別マシンからアクセスできましたが、Everoneは追加しなくても上記の設定で、別マシンからアクセスしたときユーザ名・パスワードを聞いてきてアクセス可能かと思いました。 どなたかアドバイスをお願いします。

  • フォルダを共有にしたが、開くことができない

    自分のPCのCドライブのフォルダAを、ネットワーク上にある 他のPCから見ることができるように、共有にしました。 しかしながら他のPCからフォアダAそのものは見えますが、 そのフォルダを開こうとすると、以下のエラーが出ます。 どのように対処すればいいのでしょうか? ファルダAにアクセスできません。このネットワークリソースを使用するアクセル許可がない可能性があります。管理者に問い合わせてください。 フォルダのプロパティでこのフォルダを共有にするにチェックを入れました。 アクセス許可のユーザー名はeveryoneになっています。 アクセス許可はフルコントロールにしています。

  • windows7のフォルダ共有方法を教えて下さい

    現在Win7,Xp,VistaでLANを組んでいます。 win7のフォルダのみ共有できません。 win7の設定は以下の通りです。 ・ネットワーク探索有効 ・ファイルとプリンターの共有有効 ・共有を有効にしてパブリックフォルダー内のファイルを読み書きできるようにする。 ・40ビット暗号化を使用するデバイスのためファイル共有を有効 ・パスワード保護の共有を無効 ・共有アクセス許可 Everyone:フルコントロール許可 なお、xpからWin7のUsersフォルダにはアクセスできます。

  • administrator内の特定のフォルダに一般ユーザーがアクセスで

    administrator内の特定のフォルダに一般ユーザーがアクセスできるようにしたいです。 administratorでログイン後、フォルダのプロパティ>セキュリティ>everyone フルコントロール としたのですが、ユーザーからは読み込みしかできません。 何かわかることがあれば、教えていただけないでしょうか。 よろしくお願いします。

  • 権限のないユーザが共有フォルダへアクセス出来てしまう

    お世話になります。 会社にてWindows2003のADを組んでおります。 AD配下にあるファイルサーバ上のフォルダを共有化し、 「セキュリティ」タブの欄でアクセスできるユーザ(仮にユーザグループAとします)を限定しました。 許可されたユーザはユーザグループAとドメインアドミンだけです。 アクセス権はフルコントロール以外のすべてにチェックをつけた状態。 EveryOneなどの余計なユーザは全て削除したのですが、 何故だかアクセス権のないユーザ(ほぼEveryone)からも該当フォルダが開けてしまいます。 コマンドラインより”cacl ”を実行し、アクセス権を確認するもウィンドウ上の設定内容と同様でした。 数年AD管理者をやっていますが初めての事象で解決できず困っております。 どなたか解決のヒントをご教授願います。 以上、よろしくお願いいたします。