windows2003 server ファイル共有

質問

windows2003 serverで100人程度の社員で ファイル共有をしています。
active　directoryユーザとコンピュータで社員全員のアカウントを作成しパスワードを
設定し、各端末からそのアカウントとパスワードで共有フォルダにアクセスできるようにセキュリティを講じているつもりでした。
ところが、複数の端末ではユーザIDもパスワードも必要としないで共有フォルダにアクセスできてしまいます。ユーザIDとパスワードがなければアクセスできない端末もあるのです。端末のサービスパック３などの適用の違いなのでしょうか。

原因は共有フォルダのプロパティから設定できる「共有」や「セキュリティ」との関係のような気もします。
サーバ内の共有フォルダのプロパティから設定できる「共有」→「アクセス許可（ｅｖｅｒｙｏｎｅが入っています）」や「セキュリティ」の設定（Ａｄｍｉｎｉｎｔｒａｔｏｒやｕｓｅｒ　が入っています）と、activedirectoryでのユーザ設定との優先適用の関係はどうなっているでしょうか。どちらが優先してアクセス制限を実現するのでしょうか。
「共有」→「アクセス許可」では何を許可しておけばいいのでしょうか。
教えてください。

登録したとセキュリティ設定と　ユーザー登録の関係

回答No.2

jjon-com · ベストアンサー

>「共有」→「アクセス許可」では何を許可しておけばいい

http://okwave.jp/qa/q4043301.html の私の過去の回答ANo.2

>どちらが優先してアクセス制限を実現するのでしょうか。

共有アクセス許可が先に適用され，NTFSアクセス許可が後になります。

ともかく，ご質問の前半を読んで違和感を持ったことはお伝えしておきます。

・クライアントPCを使うため利用者がログオンする際には，
　ユーザ名とパスワードの入力が必要

・ログオン後に，共有フォルダにアクセスする際には，
　ユーザ名とパスワードの入力は不要
　（ログオン時のユーザアカウントに対してアクセス許可を設定するのが普通なので）

というのが一般的な設定であるはずなのに，

>複数の端末ではユーザIDもパスワードも必要としないで
>共有フォルダにアクセスできてしまいます。

というのがなぜ問題視されるのか解せなかったということです。

(1) まずクライアントPC使用時に，ユーザ名とパスワードを入力
(2) 共有フォルダへのアクセス時にも，ユーザ名とパスワードを入力

のように，ユーザ名とパスワードを２度入力せねばならない状況であるのなら，その状況の方が不自然なんじゃないでしょうか。

補足

パソコン使用許諾と
サーバでのファイル共有使用許諾を
二段階に設定するためには
ありえる状況です
少なくともこちらでは
有効な設定です

共有アクセス許可が優先されるという
ご指南ありがとうございました。

回答No.1

ok-kaneto

ADを使っていても、ログオンはローカルのコンピュータではないでしょうか？

・パスワードをローカルに保存している
・ローカルコンピュータへのログオンIDとパスワードがADのユーザIDとパスワードと同一

等々。

監査証跡を取ってみては？

お礼

ありがとうございました
ローカルのＩＤ＆ＰＷと
サーバに登録したＩＤ＆ＰＷは
異なるのですが。

勉強してみます