フォルダの移動/削除を禁止する方法

質問

• ファイルサーバー上のフォルダが誤操作により移動や削除されてしまう場合、どのような権限付けをすればよいでしょうか。具体的な方法を教えてください。
• フォルダの移動や削除を制限するためには、親フォルダにグループAを権限付けし、子フォルダにはフルコントロールを許可する方法があります。どのように設定するのか詳しく教えてください。
• フォルダ内のファイルやフォルダにはフルコントロールの権限を付与し、親と子フォルダ自体の移動や削除を禁止する方法について、具体的な手順を説明してください。

回答No.2

maesen

<質問1>について
難しく考えることは無いです。
「セキュリティの詳細設定」の「アクセス許可」タブにて「追加」でグループAにフルコントロールを設定したと思います。
その状態で更に「追加」をクリックして同様にグループAに適用先「このフォルダのみ」の設定をすれば良いです。
「アクセス許可エントリ」にはグループAが2行出来るわけです。

<質問2>について
私の書いた例では親フォルダに対して「読み取りと実行」の権限しか与えていないので、
（親フォルダの上も同じ）

＞親フォルダ直下への書込み、作成が出来ているということは設定が間違っているのでしょうか。

ということであれば何らかの権限が別に付与されてしまっている可能性があります。

グループA及びグループAが所属している別のグループに権限が付いていないかを確認して下さい。
あとは、CREATE OWNERなどの特殊グループへの権限か付いていないか確認して下さい。

提示して問題なければ、親フォルダに設定されているアクセス許可を列挙して頂いてもいいです。

お礼

度々のご回答ありがとうございます。

<質問1>についてですが、追加ボタンを押すと全てグレーアウトになって何も選択することが出来ない状態に見えたのですが、左上の「プリンシパルの選択」の箇所でグループを選択することができました。

>「セキュリティの詳細設定」の「アクセス許可」タブにて「追加」でグループAにフルコントロールを設定したと思います。

グループAの追加は、「セキュリティの詳細設定」にて継承の無効化をおこなった後に、いったん前の画面にもどって「編集」から追加致しました。

<質問2>についてですが、CREATE OWNERやサーバーのUSERSがそれぞれのフォルダで権限が残っておりましたので削除したところ、親フォルダ直下に作成不可となりました。

ありがとうございました。

明日、本番と同じ環境でテスト致しますが、また何か不明点が出てくるかもしれませんので、まだ質問は締めずに結果をご報告させて頂きます。

ご教授ありがとうございました。

補足

maesen様、要件が変わってしまいました。。
当初は親フォルダと同じ階層にファイル/フォルダを作成させないように考えておりましたが、この階層では作成を可能としたいところです。

●親のさらに上のフォルダ
グループAのアクセス許可
適用先：このフォルダ、サブフォルダおよびファイル
・フルコントロール
をオン

上記のように変更することにより、親フォルダと同じ階層に作成/削除可能となりました。
但し、親フォルダをデスクトップに移動しようとすると弾かれるのですが、その親フォルダが中身空っぽの状態でデスクトップに出来てしまいます。
なお、親フォルダ内の子フォルダを同様に移動させようとしても弾かれるだけで、デスクトップにフォルダは作成されません。

恐らく親のさらに上のフォルダの権限で何か設定することにより、上記のようなフォルダの残骸が出来なくなるかとは思うのですが。。どのようにすればよいのでしょうか。

ご教授頂けると幸いです。