共有フォルダのアクセス権の設定方法と問題解決策

このQ&Aのポイント
  • ファイルサーバーにアクセスできるユーザーを指定した共有フォルダがあります。そのフォルダに、ドメイン参加済みのPCにローカルユーザとしてログインしてアクセスさせたいのですがうまくいきません。
  • 共有フォルダの設定では、アクセス制御をするためにアクセスできるドメインユーザを指定します。しかし、ローカルユーザとしてログインしてもアクセスが拒否される状況です。
  • 共有フォルダをドライブに割り当てする際に、ユーザー名とパスワードを聞かれる画面が表示されるが、ドメインユーザ名とパスワードを入力しても拒否される問題が発生しています。解決策をご教示いただけませんか?
回答を見る
  • ベストアンサー

共有フォルダのアクセス権

ファイルサーバーにアクセスできるユーザーを指定した共有フォルダがあります。 そのフォルダに、ドメイン参加済みのPCにローカルユーザとしてログインしてアクセスさせたいのですがうまくいきません。 詳細は以下の通りです。 ■共有フォルダの設定■ ・アクセス制御をするため、アクセスできるドメインユーザを指定 ■ローカルPCの情報■ ・ローカルユーザーでログイン ・ドメイン参加済み ・ローカルユーザはローカルAdministratorsに追加 ・セグメントが異なります IPを指定して共有フォルダをドライブに割り当てする際に、ユーザー名とパスワードを聞かれる画面が表示されるので、ドメインユーザ名とパスワードを入力しますが拒否されます。 どなたかいい案ありませんでしょうか?

質問者が選んだベストアンサー

  • ベストアンサー
  • monda
  • ベストアンサー率87% (50/57)
回答No.1

共有フォルダには「ドメインユーザに対して権利設定」ですね。 コンピュータはドメインに参加しているのに、利用者はローカル ユーザとしてログオン、ってのは釈然としないものがあります。 ローカルAdministratorsに含めたいなら、コンピュータをドメイン に参加させたあとで、ローカルAdministratorsにDomain Usersを 含めておく、という方法もあります。 さらにはドメインコントローラ上の統合DNSを、各コンピュータ でDNSサーバとして指定すれば、セグメントが異なっていても IPアドレスでなくコンピュータ名で指定できるのですが… それはさておき… 共有を開こうとしたときにポップアップするダイアログボックス で、"ドメイン名\ユーザ名" という形式でユーザ名を入力して みてください。ユーザ名だけだと "ユーザのログオンしている ローカルコンピュータのユーザ" として認識されてしまいます。 --

chosama
質問者

お礼

ありがとうございます!、"ドメイン名\ユーザ名"でできました~ >コンピュータはドメインに参加しているのに、利用者>はローカル >ユーザとしてログオン、ってのは釈然としないものが>あります。 そうなんですよね。。。。なんかいろいろおかしなところがいっぱいなんです。 それはともかくありがとうございました

関連するQ&A

  • 共有フォルダをアクセスできません

    通常は一般ユーザ権限でドメインに参加している2台のPC-AとPC-Bがあります。 どちらのOSもWindows XP Pro SP2です。 一般ユーザ権限でドメインに参加しているPC-B上の共有フォルダを、ローカルコンピュータの管理者権限でログインしたPC-AからPC-Bをアクセスしようとすると(ネットワーク全体からたどってPC-Bをクリック)、ユーザIDとパスワードを聞いてきます。 PC-Aのコマンドプロンプトでnet view \\PC-Bを実行すると「システムエラー5が発生しました。アクセスが拒否されました。」になります。 このユーザIDとパスワードを聞いてこないようにさせるためには、どうすればよいか、 教えていただけませんか? PC-Bに共有フォルダを作成するために、一般ユーザ権限でフォルダを作成して、共有させるためにショートカット「共有とセキュリティ」で、フォルダのプロパティを呼び出して、「このフォルダを共有する」をオンにして、アクセス許可ボタンを押して共有アクセス許可をEveryoneにフルコントロールを与えました。また、セキュリティタブを押して、Everyoneにフルコントロールを与えました。 また、フォルダ・オプションの「簡易ファイルの共有を使用する(推奨)」をオンにしています。

  • ActiveDirectryの共有フォルダのアクセス権について

    勉強しながらアクティブデレクトリー運用をしております。共有フォルダのアクセス権に関してお教えください。  今回ローカルPCでログオンする時ドメインでなくローカルPCにログオンしたのですが、それでもアクティブデレクトリーの共有フォルダにアクセス出来たのです。私はドメイン参加したユーザーだけが共有フォルダにアクセス出来るものと思っていたのでどういうことなのかわからず困っております。たとえばアクティブデレクトリーの共有権限はユーザー名もしくはPC名で管理されていてアクセスできるものなのかそれとも私の設定が間違っているのかお教えください。  共有権限については、管理ツールで各ドメインユーザーを作成し、同じユーザーの所で、種類が「セキュリティーグループ-グローバル」の「総務」を作成しそこにメンバーとして各ユーザーを登録しています。そして共有フォルダのアクセス権のところで、総務を登録する形をとっております。ドメインユーザーの権限については、業務ソフトがAdmin権限でないと動作しないため、Administrator権限を与えております。

  • 共有フォルダのアクセス権について

    質問です。 他のPCにログインするときに、ユーザー名とパスワードが聞かれます。(ファイル名を指定して実行に他のPCのIPアドレスを入力) 他のPCのadministrator権限アカウントとパスワードを入力して、共有フォルダにアクセスできると思いますが、 このフォルダに対するアクセス権はどこで設定するものですか。コピーなどをしようとするとエラーになるのです。 恐れ入りますが、教えてほしいです。

  • 共有フォルダアクセスとドメイン

    お世話になります。 共有フォルダへのアクセスの仕組みについておしえてください。 環境 ドメイン名:abc ドメインコントローラー:windows2000server クライアント:windowsXP fileserver:windows2000 user名:user1 パスワード:pass abcドメインにログオンしているuser1がfileserverの共有ファイルにアクセスしようとしています。フォルダをクリックするとユーザー名とパスワードを聞いてきます。そこで、 ユーザー名:user1 パスワード:pass と入力すると 「ログオンに失敗しました。入力したユーザー名はログオンに使用したユーザー名と同じです。そのユーザー名は既に使用されました~」というメッセージが表示されます。そこで、 ユーザー名:aaa パスワード:a  といれると、 ユーザー名:abc\aaa パスワード:a と再表示されます。 そこで:abc\withlinus パスワード:pass といれると共有フォルダにログインできます。 この方法は前任者のシステム担当から教わったのですが、この仕組みがよくわかりません。 また、一度共有ファイルのフォルダにアクセスすると、マイネットワークにショートカットができてパスワードなしで入れますが、ある日突然再度上記のようなパスワードを聞いてきます。 これはXPに限ったことなのですが、どういう仕組みなのでしょうか? もし参考になるリンクがありましたらおしえてください。

  • ドメインメンバーPCへのアクセスについて

    下記の環境にて共有設定をし、PCにログインしたところ、ユーザー名、パスワードを聞かれずにログインできてしまいました。 ・共有フォルダはもともとWindowsXPにあるShareDocsフォルダ ・上記共有PCにはActiveDirectoryにてドメイン参加している ・アクセスするPC(共有フォルダにアクセスするPC)は、ワークグループになっている(非ドメイン) ・共有フォルダのセキュリティはeveryoneになっています ・両PCともWindowsXP Pro SP2 ・今まで一度もアクセスしたことない 非ドメインユーザーからドメインユーザーの共有フォルダにアクセスする時に、なぜユーザー名、パスワードが求められないのか不思議です。 共有フォルダのセキュリティがeveryoneだからですかね? ご存知の方、いましたらご教示のほどよろしくお願いいたします。

  • 共有フォルダにアクセスできない

    以下環境を作成しております。 <環境> [testドメイン] Windows2008Server(AD)←WindowsXP(クライアント、ドメイン参加) [ワークグループ環境] Windows7 Ultimate 64bit 以上3台が同じルーター(NEC)に繋がっております。 今回、「XPをドメインからぬきました。」 その後、XP端末をワークグループでログインし、7の共有フォルダ(=\\192.168.11.200)にアクセスしにいくと 「\\192.168.11.200にアクセスできません。このネットワークリソースを使用するアクセス強化がない可能性があります。アクセス許可があるかどうかこのサーバーの管理者に問い合わせてください。指定されたサーバーは、要求された操作を実行できません。」 とエラーが出るのです。 [わかっていること] 1.XPを再びドメインに参加させて、\\192.168.11.200 を実行するとなぜか、ユーザー/パスワード入力ダイアログが出てきて、正しい情報を入れると共有フォルダが見える。 2.Windows7(=192.168.11.200)に、別のVista端末(ドメイン未参加)から、\\192.168.11.200 を実行すると、これも7の共有フォルダが表示される。 3.別のXP端末を用意(ドメイン未参加)し、7端末(\\192.168.11.200)にアクセスしに行こうとすると、これも同じエラーが表示される。 4.XP端末は、ドメイン参加前は、普通に\\192.168.11.200 と実行すれば、7の共有フォルダを見ることが出来た。 ドメインに加入した端末から、ワークグループの7端末にアクセスすることで、 ワークグループの7の設定が変わったりするのでしょうか? 上のわかった点から考えるとそれしか思いつかないのですが・・・。 どなたか、 「XPをワークグループに降格させた状態で、7の共有フォルダを見る方法」 または、「なぜこうなっているのかの原因を知っている方」がおられましたら ご教授のほうよろしくお願いします。

  • 共有フォルダへのアクセス権について

    よろしくお願いします。 すみません、結構な長文になってしまいました。 Windows Server 2008で作成した共有フォルダへのアクセスについて、 どうしても上手くいかない点があり質問させていただきます。 (1)Windows Server 2008 R2 Standardをインストールしました。  ※正確には、購入したハード業者にキッティングしていただきました。 (2)ワークグループでユーザを作成しました。  ※アクティブディレクトリやドメインは使用していません。 (3)任意のフォルダを作成して、共有設定をしました。  ※具体的には、フォルダのプロパティで、以下を実施しました。    ・「共有」タブを開き、「詳細な共有」で、Everyoneにフルコントロールを    設定しました。    ・「セキュリティ」タブを開き、「詳細設定」で、(2)で作成したユーザに    フルコントロールのアクセス許可を設定しました。    ・「監査」タブを開き、Everyoneにフルコントロールを設定しました。 この状態で、ユーザさんに共有フォルダにアクセスしてもらったのですが、 以下の事象が発生しました。 ・ユーザさんのPCのログインユーザがサーバのユーザと一致していると  アクセスできます。これはOK。 ・ユーザさんのPCのログインユーザがサーバのユーザと一致していないとき、  私の想像ではログインパスワードを入力する確認ダイアログが出て、  サーバのユーザとパスワードを入力できると思っていました。が、  いきなり「アクセス拒否」されてしまいます。  ユーザさんのPCのOSは様々です。  すくなくとも、XP、Vista、7では駄目でした。  2003 Serverではこのようなことはなかったと思うのですが。。。 ユーザさんがアクセスできないのは困るので、いまのところ以下の方法で 代用しています。  (1)ユーザさんのPCのログインユーザをサーバに登録する。   ※サーバ側のユーザ名には付与規則を決めているので、    イレギュラーなユーザが増えて管理が煩雑になっています。  (2)ネットワークドライブの割り当て→異なるユーザで接続してもらう。   ※共有フォルダの数だけネットワークドライブを作成しなければならない    のでユーザさんがかなり面倒。 上記のような状況で、ログインパスワードの確認ダイアログを表示させるため には何をすればよいのでしょうか? どこかの設定だと思うのですが、いろいろ調べてもよくわかりません。 皆様、何卒、ご教示いただきたくお願いいたします。

  • 共有フォルダーにアクセスできない

    ドメインに参加させて端末を使用しております。 ドメインサーバ:Windows2003Server クライアント端末:XP クライアント端末上のフォルダーを共有させるために、設定しています。 共有設定のところで、アクセス許可を与えようとしているのですが、ドメインサーバで登録してありユーザが表示されなく、共有させようとしているパソコンのローカルユーザしか表示されません。 いろいろとやっているときに、たまにドメインユーザを表示できるときがあるのですが、いつ何の作業をしたときに表示することができるのかはっきりとわかっておらず、設定するときに常に困ってしまっています。 お分かりの方、教えてください。よろしくお願いします。

  • 共有フォルダの中身が見えるのに書けない!

    お世話になります。 環境は以下の通りです。 ・サーバ:SV1(Win2003:SV1ドメイン) ・クライアント1:CL1(WinXP:SV1ドメイン参加) ・クライアント2:CL2(WinXP:SV1ドメイン参加) 各マシンは共通のドメインに参加しています。 クライアント1に共有フォルダを作成し、『共有』アクセス権は以下の通りです。 ・Everyone=フルコントロール 上記共有フォルダはクライアント1のドライブルートの直下で、 ドライブには以下の『セキュリティ』アクセス権を設定しています。 ・Administrators (CL1\Administrators)=フルコントロール ・Domain Users (SV1\Domain Users)=フルコントロール ・Everyone=フルコントロール ・SYSTEM=フルコントロール ・User1 (SV1\User1)=フルコントロール ・Users (CL1\Users)=フルコントロール 上記ドライブは、以下が所有権となっています。 ・Administrator (CL1\Administrator) 対象の共有フォルダは上記を全て継承しています。 従って所有者もセキュリティも全て上記と同じです。 ちなみに、簡易ファイルの共有は使用していません。 つまり誰でも読み書きできる環境のはずなのですが、クライアント2へ 『SV1\User1』でログインし、対象のクライアント1の共有フォルダへ アクセスすると、ファイルは全て見える&実行できるのですが、書けません。 新しいフォルダを作ることすら出来ません・・・ つまり『読み書き権』ではなく『読み取り権』しかないようです。 本来やりたかった設定は、SV1\CL1のアクセスしか許可しないというものですが 何故か出来ないため、全てをフルコントロールに変えているだけです。 どこの何の設定が悪いのか、ご教授願えれば幸いです。

  • 共有フォルダのアクセス制御

    会社のネットワーク管理を引き継ぐことになりました。 現在、サーバーに共有フォルダがいくつかありますが、アクセス制御がほとんど設定されていません。まず、部署ごとに適切なアクセス制御を設定しようと思うのですが行き詰まってしまいました。 ・サーバー Windows2000 Server(Active Directoryの設定はなし) ・クライアント すべてWindowsXP Pro ※サーバー・クライアントともに同じワークグループに属しています。 サーバーの共有フォルダには「人事」「総務」「営業」…等があります。 そのうちアクセスコントロールがかかっているのは「人事」のみで、他のフォルダは全員が読み書きできます。 人事部(2名)のPCからは「人事」にアクセスできますが、他の社員からはできません。 人事部の2名は同じログオンIDでローカルのPCにログオンしています。 サーバーの共有フォルダ設定を見ると、グループjinjj-grpだけにアクセス許可が設定されています。 グループjinji-grpにはユーザーjinjiが所属しています。 わからないのは、どのようにして人事部の2名だけが「人事」フォルダにアクセスできるのかです。 他のメンバーがアクセスすると「人事」フォルダへのアクセスは拒否されます。他のメンバーも人事部と同じログインIDでローカルのPCにログインしています。 もとの設定をした人物はずいぶん前に退職し、他の誰に聞いてもわかりません。 どなたかアドバイスをお願いします。