Ｗｉｎ２０００ １台を複数ユーザで使用する時のセキュリティ

質問

初歩的な質問かもしれませんがよろしくお願いします。
Ｗｉｎ２０００はＬＡＮ環境ではかなりのセキュリティが可能なようですが、１台だけで複数ユーザが使用する時に少しパソコンの知識があれば、エクスプローラからどのユーザでも簡単に他人のファイルを読み書き可能で、セキュリティが保たれているとは思えません。
ヘルプではＮＴＦＳの時だけアクセス権を設定できると書いてありますが、現在ＦＡＴ３２で使用しておりイメージがつかめません。ＮＴＦＳでアクセス権を設定するとして、１台を効率的にユーザが使い易い方法を教えていただきたいのですが。また、ＦＡＴ３２でも良い方法があれば教えてください。

回答No.2

BLACKTALON · ベストアンサー

1番目の方にさらに補足ですが、
共通で使用したい(参照したり書き加えたい)データファイルなどは
ある特定のディレクトリを作成し、
そのディレクトリ内の権限を全員読める状態にするとよいかとおもいます。
＃その設定値は目的に応じてさらにいろんなパターンがあるので割愛します
＃当然ファイルにもその権限を継承させるという設定にしておいてください

また、そのフォルダへのショートカットを
C:\Documents and Settings\All Users\デスクトップ
などに作成すると全員のデスクトップにそのショートカットが表示され、
便利かと思います。

実際のところ、FAT32は使えるという程度で、やはりセキュリティを確保
するためにはNTFSにする事が必要です。
＃システムが使用するディレクトリとファイル、そしてC:\全体の権限設定は
＃標準のままにしてください。場合によってはWindowsが減減のために起動
＃できなくなります

なお、「ブートドライブを Convert 後 NTFS のデフォルトアクセス権が設定されない」と言う問題に関しては以下のURL
(の「ブートドライブを Convert 後 NTFS のデフォルトアクセス権が設定されません」)
をご覧ください。

参考URL：

http://homepage2.nifty.com/winfaq/w2k/trouble.html#946

補足

回答有難うございました。
とりあえずパーティーショんをＣとＤに分割してＣに２０００をインストール後ＮＴＦＳに変換し、ＤをＦＡＴ３２で使っています。
手順通りアクセス権の設定はできましたが、セキュリティのプロパティの「継承可能なアクセ許可を親からこのオブジェクト・・・」の内容が今一わかりません。アドバイスよろしくお願いいたします。

回答No.3

mkii

アクセス権は通常親（フォルダ）のものを継承します。
ですので、ファイルやフォルダに独自のアクセス権を設定したい場合は、
［継承可能なアクセス許可を親からこのオブジェクトに継承できるようにする］のチェックを解除
する必要があります。

警告画面が表示されたら［削除］ボタンを押してまっさらな状態から、
権限を付与していきます。

お礼

アドバイス有り難うございました。直訳のようで何となくその様な意味ではないかと思っていましたが、初心者は言葉の意味から入らなければならないので大変です。

回答No.1

mkii

まず、FAT32でファイルに権限を設定することはできませんので、
convertコマンドでNTFSに変換しなければいけません。

そして、
administratorで使用したいユーザの分だけユーザを作成し、
それぞれのユーザは、それぞれのユーザIDでログインし
ファイルに、自分だけのフルコントロールアクセスの権限を設定すれば、
他人からは参照できなくなります。

参考URL：

http://www.zdnet.co.jp/help/howto/win/win2000/0007special/review_professional/ntfs/10.html

お礼

ありがとうございました。回答をいただいてから参考ＵＲＬ見たり、再インストール覚悟でいじくりまわしています。おかげで少しずつ理解できてきました。