• 締切済み

ファイルのアクセス制限について教えてください。

サーバーの共有フォルダにあるpptファイルを開こうとすると、 「このドキュメントを保存、または開くことができませんでした。ドキュメントの読み取り、または書き込みの権限があるかどうか、およびドキュメントが暗号化されていないことを確認してください」とメッセージがでて、開けません。 共有フォルダのセキュリティタブを見ると Administrators CREATOR OWNER SYSTEM Users Aさん(←個人です)   とあり Administrators、CREATOR OWNER、SYSTEMはフルチェックで、 Users は、フォルダの内容一覧表示のみチェックがあり、 Aさんは特殊なアクセス許可のみにチェックがあります。 開こうとするpptファイルは、Bさんが作成したもので、 pptファイルのプロパティ→セキュリティを見ると  Administrators SYSTEM  Aさん        フルコントロールチェックが入っています。 Bさんが作ったファイルをBさんも閲覧、変更できるようにしたいのですが、 どのようにしたらいいでしょうか。  サーバーを管理していた人が退職してしまい、 私は、サーバーに関して知識がないので、どのようにしたらいいのか 教えてください。よろしくお願いいたします。

みんなの回答

回答No.2

OSが書かれてませんが、Windowsでいいですよね。 CREATOR OWNERがフォルダのアクセス権に含まれている場合、そのフォルダにファイルを作成すると、作成者のアカウントにCREATOR OWNERと同等のアクセス権が与えられます。これにより、Users権限のユーザーでも作成者とそれ以外でアクセス権を異なる設定にすることができます。 というわけで、作成者に権限を与える設定にはなっていると思います。 ただし、その設定ではUsersではファイルの作成ができないのでは? アクセス権の付き方からすると、そのフォルダにファイルを置いたのは、Aさんのように思えますが。

jade2012
質問者

お礼

ご回答ありがとうございます。 OSは、Windowsです。 Windows Serverです。 ご回答を読んで、なんとなく理解してきました。 今の権限のつけ方だと、 既にフォルダにあるファイルは、作成者ならアクセスできる。 新規にファイルを作成しようとすると、 Users(Bさん)は、作成できなくて、 Aさんか、Administorator権限の人しかファイルを作成できないのですね。 既にフォルダの中にあるファイルで、 自分で作ったファイルが、他の人(Aさん以外)に、変更削除できないような権限であればいいです。 フォルダの中には、複数のファイルがあるのですが、 他のファイルは、セキュリティに、作成者が入っているのですが、 Bさんが作ったファイルだけ、Bさんではなくて、Aさんになっているのです。 他のファイルと同じように、Bさんにすることはできないのでしょうか? それかBさんを追加することは、できないでしょうか?

  • PXU10652
  • ベストアンサー率38% (777/1993)
回答No.1

「Bさんが作ったファイルをBさんも閲覧、変更できるようにしたいのですが、 どのようにしたらいいでしょうか。」  共有フォルダを誰もが参照・更新出来るようにするには、そのフォルダに対し、Usersに更新権を与えるのが、通常のやり方です。  Bさんだけが参照・更新出来るようにするには、そのフォルダに対し、BさんのIDに更新権を与えます。  あまりお勧めできませんが、最も簡単な方法はBさんのIDをAdministratorsに所属させることですが、Bさんはそのサーバの設定を自由に変更できてしまいます。

jade2012
質問者

お礼

早速のご回答ありがとうございました。 Usersに更新権を与えるのが通常のやり方なんですね。 でもたぶん誰でも閲覧や更新ができないようにしたいフォルダだと思うのです。 なのでBさんのIDに更新権を与えるのがいいのかなと思いました。 ありがとうございました。

関連するQ&A

  • ファイルサーバーのアクセス許可

    Windows2003Serverをファイルサーバとして利用していますが、各ユーザ専用のフォルダを作成することができません。 誰でも、そのフォルダ内を読み込み・書き込みができてしまっています。 【実施したこと】 フォルダAを1つ作成し、その下に各ユーザごとのフォルダを作成しています。 フォルダAの共有のアクセス許可は、ローカールのAdministratorsと、Everyoneとしています。(読み込み・書き込み可) その中の各ユーザフォルダのセキュリティは、 ・ローカルAdministrators ・CREATOR OWNER ・SYSTEM ・ローカルUsers ・各ユーザ自身 の登録としています。 この設定で、問題があるとすれば、どこでしょうか? ご存知の方いらっしゃいましたら、ご教示いただければと思います。

  • アクセス許可の設定はAdministrators

    アクセス許可の設定はAdministratorsだけ設定すればいいのでしょうか? XPでファイル・フォルダのプロパティのセキュリティタブのアクセス許可の設定はAdministratorsだけ設定すればいいのでしょうか? フォルダについて、フォルダ内部の変更を一切禁止して、読み取りだけにしたかったのですが、Administratorsだけ設定すれば、変更も新規作成も削除もできなくなりましたが、これでいいいのでしょうか? PCの利用者は、まったく1名しかありません。 Administrators Everyone SYSTEM CREATOR OWNER 特定のユーザー名 Users

  • XPのアクセス許可設定画面のユーザー

    XPでファイル・フォルダのプロパティのセキュリティタブのアクセス許可の設定にいくつかユーザー名がありますが、どこを設定すればいいのでしょうか? あるフォルダについて、変更・新規作成・削除など、一切の変更を一切拒否にしたいのですが、Everyoneを設定すればいいのでしょうか? Administratorsを設定すればいいのでしょうか? よく分かりません。 Administrators Everyone SYSTEM  CREATOR OWNER  特定のユーザー名 Users フォルダによっては、CREATOR OWNERがなかったり、設定できるユーザー名が違っていることがあります。 このそれぞれのユーザーの意味を解説してくださるか、分かりやすい説明のあるURLをご紹介ください。 PCの利用者は、まったく1名しかありません。誤操作防止のための設定です。

  • 共有フォルダへファイル移動時のアクセス権について

    パソコンAのデスクトップに新規ファイルAを作成し、 パソコンAの共有ドキュメントに移動して、 他のパソコンBからファイルAを開こうとすると 「アクセスが拒否されました」となり、開けません。 移動ではなくコピーだと開けます。 同様の操作を、パソコンBで新規ファイルBを作って、 パソコンBの共有ドキュメントに移動すると、 他のパソコンC、パソコンAからファイルBは開けます。 全てのパソコンは XP Home Edition です。 パソコンAの共有ドキュメントのどこが悪いのか分かりません。 現状、コピーすれば対処できていますが、 移動でもアクセスできるようにしたいです。 Home Edition なので、cacls でアクセス権を確認してみたのですが、 正常なパソコンBのデスクトップ上で、testB.txt は >cacls testB.txt testB.txt   FM-oooo\UserB:F   NT AUTHORITY\SYSTEM:F   BUILTIN\Administrators:F の状態で、共有ドキュメントに移動すると、 >cacls testB.txt testB.txt   NT AUTHORITY\SYSTEM:F   BUILTIN\Administrators:F   FM-oooo\UserB:F   <アカウント ドメインが見つかりません>C   BUILTIN\Users:R   Everyone:C となるのですが、パソコンAでは、 共有ドキュメントに移動しても、   <アカウント ドメインが見つかりません>C   BUILTIN\Users:R   Everyone:C が追加されません。 長文で申し訳ありませんが、よろしくご教授お願いします。

  • ユーザーごとのアクセス制限のあるファイル共有フォルダ

    家庭内でサーバを設置しようと思っています。 サーバのOSはVista Professionalなのですが、このPCに、ユーザごとにアクセス制限のあるフォルダを作りたいと思っています。 例えば、 「フォルダ01」 = ユーザA、Cのみアクセス可 「フォルダ02」 = ユーザA、Bのみアクセス可 「フォルダ03」 = ユーザCのみアクセス可 のような形でファイル共有を割り振りたいのですが、どうやっても「Everyone」と言う設定でフルコントロールアクセスになってしまい、全員が全てのフォルダに入れてしまいます。 Vistaで上記のような設定を行いたい場合、どのようにすればよいでしょうか。 市販のソフトを使っても良いので、何か良い方法があればご教示いただければと思います。 よろしくお願いします。

  • Windows7でのファイルアクセス制限

    Windows7でのファイルアクセス制限 Windows7でのファイルアクセス制限について教えてください。同様の質問が出ていますが、自分のPCでちょっと状況が違うようなので、、、。 1台のPCに家族全員のアカウントを作成しています。その状態で、自分の保管しているファイルを読まれたくないので、アクセス制限をかけたいと思っています。XPではフォルダの共有で制限をかければ簡単だったのですが、Windows7だと少々複雑で、、、。 コンピューター > OS > ユーザー > と選択して、自分のフォルダを表示し(フォルダアイコンの横に鍵マークがついています)、プロパティ>セキュリティと進み、アクセス権を変更するために 編集を選び、アクセスを制限したいユーザーを選ぼうと思っているのですが、ここで選択できるユーザー名が、SYSTEM、自分、Administratorsだけです(家族は使用するソフトの関係で管理者権限アカウントです)。 選択としてはAdministratorsを選ぶしかないので選択し、アクセス許可を拒否として適用すると、適用エラー「C\Users,,,Application Data アクセスが拒否されました」が出てしまいます、、、。 管理者アカウントを持つ家族からのアクセス制限は出来ないのでしょうか?

  • windowsserver2008ファイルサーバー

    windows server 2008のフォルダのアクセス権限についての質問です ドメイン環境で、ファイルサーバーを構築しています フォルダを作成して、共有タブで共有にしeveroneをフルコントロールにします セキュリテイタブの詳細設定で、不要なユーザーを削除し、administratorsと、アクセスさせる ドメインのグループのみに権限を与えると、ドメインユーザーには、適用されますが、 ワークグループのadministratorsの権限を持つ、ユーザーからは、フォルダにフルコントロールでアクセスできてしまいます administratorsのユーザーをセキュリテイタブで、拒否の設定にすると、ワークグループのadministratorsの権限を持つ、ユーザーからはアクセスできなくなります この、設定で、いいのか、もっと良い方法があれば、教えてください よろしくお願いします

  • ドメインでの共有フォルダアクセス制限

    ドメインでの共有フォルダアクセス制限 【質問】 現在ドメイン環境の構築を行っています。 その中で共有フォルダについて以下のような機能はできないのでしょうか? 【前提環境】 環境として以下の環境があるとします。 サーバーAの共有フォルダ・・・a アクセス制限としてAdministratorのみ サーバーBの共有フォルダ・・・b アクセス制限としてAdministratorのみ クライアント普段はUsers権限 【やりたいこと】 サーバーAの共有フォルダaにアクセス時にAdministrator権限を持ったユーザでアクセスする そうすることによってサーバーBの共有フォルダbにも認証なしでアクセスできる 【現状】 サーバーA、サーバーBにそれぞれ認証が必要となっている。 どちらか片方認証されればどちらでもアクセスできるようにしたいです。 ケルベロス認証など調査しましたが、いまいちわからなかったのでご存知の方教えてください。 【使用環境】 サーバー:WindowsServer2003 クライアント:WindowsVista

  • 各フォルダやファイルのアクセス権

    前回HDDに作成したINDEXフォルダの削除でどのような手順を踏んでも削除できないとお礼のコメントで記述しましたが、どうやら当方の勘違いでしてご教示いただいた手順を踏んで無事に削除することができました。 そそっかしくてどうも申し訳ありませんでした。 お礼のコメントの修正がきかないシステム上どうしてもお礼が申し上げたくて質問を加えて再投稿しました。 ご教示感謝いたします。 そこで新たに質問です。 ローカル以外のHDDに作成された各フォルダやファイルのプロパティ→セキュリティでAuthenticated User、SYSTEM、Administrators、Useresのアクセス許可を変更するには編集をクリックとなっているところでフォルダやファイルのアクセス許可の状態が規定値から変更されていない状態から各グループ名またはユーザー名をすべて一度フルコントロールにチェックをいれていました。 前回のHDDに作成したINDEXフォルダの中身を完全に削除するため実行を試みたのですが、これで規定値を忘れてしまいましたので一度元に戻したいと思います。 そこで、規定値で許可にチェックの入っているところと入っていないところを教えていただきたいのです。 現在の状態は特殊なアクセス許可以外はフルチェックになっています。 確か変更とフルコントロールあたりは許可のチェックが外れていたように思うのですが記憶上定かではありません。 Windows8.1の環境です。 よろしくお願いします。

  • 共有ドキュメントとOwnerのドキュメントについて

    マイコンピュータを開くと、共有ドキュメントとOwnerのドキュメントが出てきますが、その違いについて教えてください。(フォルダのアドレスが一部OwnerとかAllとかなっているので保存するフォルダが違うことは分かります。)共有ドキュメントフォルダに保存すればすべてのユーザから参照可能ということなのでしょうか? 私の感覚ではOwnerのドキュメントに保存したファイルを共有化すれば、すべてのユーザから、共有ドキュメントとして利用できるのではないかと考えていますが、間違っているでしょうか? もし正しければOwnerのドキュメントのファイルの共有化の方法を教えてください。(やっぱり共有ドキュメントに保存するためドラッグアンドドロップでファイルをOwnerのドキュメントから、共有ドキュメントへ、いちいち移動しなければならないのでしょうか?)