• ベストアンサー

共有フォルダへのアクセスを監視するツールはありますか?

クライアントはWindowsXP HomeとMacが全部で10台ほどあり、 Windows2000Serverの共有フォルダに書類を保管しています。 ドメイン管理はしていません。 各自ローカルでログインして、共有フォルダのショートカットアイコンから書類を参照しています。 この環境で、Windows2000Serverに何かツールなどを導入して、共有フォルダへのアクセスログを取ることはできますか。 誰がいつどんなアクセスをしたかが分かれば良いです。 またはファイルやフォルダが消えてしまったとき、どのPCから削除されたのか等履歴を追いかけて原因を判明させることが目的です。 例えば、日時、IPアドレス、コンピュータ名、ログインユーザ名など分かる範囲で取得できればよく、できるだけ今のままの環境で実現したいのですが。(ワークグループ管理のままで) フリーソフトでもシェアウェアでも市販ソフトでもいいので可能な選択肢をアドバイスいただければと思います。

質問者が選んだベストアンサー

  • ベストアンサー
  • celtis
  • ベストアンサー率70% (2271/3210)
回答No.3

ドメイン管理しているなら監査が使えるのでしょうが、ワークグループ管理なら適当なソフトウェアで監視する必要があるでしょうね。わたしが以前の職場で使っていたフリーウェアが、割と重宝していました。Macにまで対応しているかどうかは不明です。 http://www.forest.impress.co.jp/lib/inet/servernt/netuty/folderkanshi.html

ukichon
質問者

お礼

ありがとうございます! もしかしたら欲しいそのものかもしれません。 検証するまでに時間がかかりお礼が遅れました。 今も検証が済んでないですが、今のところすごく期待通りの動きをしてくれそうな予感です。

その他の回答 (2)

noname#43129
noname#43129
回答No.2

ANo.1です。 共有フォルダの監視は下記製品でおそらく可能だと思います。 繰り返ししつこくて申し訳ないですが、まずはベンダーに確認を。

noname#43129
noname#43129
回答No.1

ハミングヘッズという会社がそういう製品を得意としています。 http://www.hummingheads.co.jp/index.html セキュリティプラットフォーム http://www.hummingheads.co.jp/sep/index.html エムオーテックスのCATシリーズとか。 http://www.motex.co.jp/index.html LanScope Cat5 http://www.motex.co.jp/cat5/top.shtml 後は、ソリトンシステムズのInfoTraceとかですかね。 最初に書くべきでしたが、これは有名です。 http://www.soliton.co.jp/products/infotrace/index.html 共有フォルダ直接の監視までできるかは聞き忘れていましたが、 これらのツールはユーザーがファイルをどういじったかは よく分ります。 あわてず、お求めの機能が揃っていて事業所規模に合って価格が 適したものなのかを確かめるためにも、まずはベンダーに相談し てみてください。 自分も御社の財政を圧迫するような指導はしたくないので 「できるなら、サーバへの導入だけで済ましたいのですが。」 ということも聞いておいてください。 心配なのが、クライアントにもエージェントを入れるとなった ときにMacに対応したものがあるかどうかですね。

ukichon
質問者

お礼

ありがとうございます。 ただ、大げさな話ではないのでお金は極力抑えたいです。 何とか工夫して実現したいものですね。

関連するQ&A

  • 時間が経つと共有フォルダにアクセスできません。

    Windows98のマシンから、フレッツアクセスグループ経由でWindows2000サーバーの共有フォルダを参照しています。「\\(サーバーのIPアドレス)\(共有フォルダ名)」をショートカットにしてアクセスしているのですが、2時間程何もしないで放置しておくと「ショートカットエラー」となります。その場合もサーバーのアドレスに対するpingは通るのですが・・・。 何か設定があるのでしょうか?

  • 共有フォルダのアクセス制御

    会社のネットワーク管理を引き継ぐことになりました。 現在、サーバーに共有フォルダがいくつかありますが、アクセス制御がほとんど設定されていません。まず、部署ごとに適切なアクセス制御を設定しようと思うのですが行き詰まってしまいました。 ・サーバー Windows2000 Server(Active Directoryの設定はなし) ・クライアント すべてWindowsXP Pro ※サーバー・クライアントともに同じワークグループに属しています。 サーバーの共有フォルダには「人事」「総務」「営業」…等があります。 そのうちアクセスコントロールがかかっているのは「人事」のみで、他のフォルダは全員が読み書きできます。 人事部(2名)のPCからは「人事」にアクセスできますが、他の社員からはできません。 人事部の2名は同じログオンIDで各自ローカルのPCにログオンしています。 サーバーの共有フォルダ設定を見ると、グループjinjj-grpだけにアクセス許可が設定されています。 グループjinji-grpにはユーザーjinjiが所属しています。 わからないのは、どのようにして人事部の2名だけが「人事」フォルダにアクセスできるのかです。 もともとの設定をした人物はずいぶん前に退職し、他の誰に聞いてもわかりません。 どなたかアドバイスをお願いします。

  • 共有フォルダのアクセス制御

    会社のネットワーク管理を引き継ぐことになりました。 現在、サーバーに共有フォルダがいくつかありますが、アクセス制御がほとんど設定されていません。まず、部署ごとに適切なアクセス制御を設定しようと思うのですが行き詰まってしまいました。 ・サーバー Windows2000 Server(Active Directoryの設定はなし) ・クライアント すべてWindowsXP Pro ※サーバー・クライアントともに同じワークグループに属しています。 サーバーの共有フォルダには「人事」「総務」「営業」…等があります。 そのうちアクセスコントロールがかかっているのは「人事」のみで、他のフォルダは全員が読み書きできます。 人事部(2名)のPCからは「人事」にアクセスできますが、他の社員からはできません。 人事部の2名は同じログオンIDでローカルのPCにログオンしています。 サーバーの共有フォルダ設定を見ると、グループjinjj-grpだけにアクセス許可が設定されています。 グループjinji-grpにはユーザーjinjiが所属しています。 わからないのは、どのようにして人事部の2名だけが「人事」フォルダにアクセスできるのかです。 他のメンバーがアクセスすると「人事」フォルダへのアクセスは拒否されます。他のメンバーも人事部と同じログインIDでローカルのPCにログインしています。 もとの設定をした人物はずいぶん前に退職し、他の誰に聞いてもわかりません。 どなたかアドバイスをお願いします。

  • 共有フォルダのアクセス権

    ファイルサーバーにアクセスできるユーザーを指定した共有フォルダがあります。 そのフォルダに、ドメイン参加済みのPCにローカルユーザとしてログインしてアクセスさせたいのですがうまくいきません。 詳細は以下の通りです。 ■共有フォルダの設定■ ・アクセス制御をするため、アクセスできるドメインユーザを指定 ■ローカルPCの情報■ ・ローカルユーザーでログイン ・ドメイン参加済み ・ローカルユーザはローカルAdministratorsに追加 ・セグメントが異なります IPを指定して共有フォルダをドライブに割り当てする際に、ユーザー名とパスワードを聞かれる画面が表示されるので、ドメインユーザ名とパスワードを入力しますが拒否されます。 どなたかいい案ありませんでしょうか?

  • 共有フォルダへのアクセス権について

    よろしくお願いします。 すみません、結構な長文になってしまいました。 Windows Server 2008で作成した共有フォルダへのアクセスについて、 どうしても上手くいかない点があり質問させていただきます。 (1)Windows Server 2008 R2 Standardをインストールしました。  ※正確には、購入したハード業者にキッティングしていただきました。 (2)ワークグループでユーザを作成しました。  ※アクティブディレクトリやドメインは使用していません。 (3)任意のフォルダを作成して、共有設定をしました。  ※具体的には、フォルダのプロパティで、以下を実施しました。    ・「共有」タブを開き、「詳細な共有」で、Everyoneにフルコントロールを    設定しました。    ・「セキュリティ」タブを開き、「詳細設定」で、(2)で作成したユーザに    フルコントロールのアクセス許可を設定しました。    ・「監査」タブを開き、Everyoneにフルコントロールを設定しました。 この状態で、ユーザさんに共有フォルダにアクセスしてもらったのですが、 以下の事象が発生しました。 ・ユーザさんのPCのログインユーザがサーバのユーザと一致していると  アクセスできます。これはOK。 ・ユーザさんのPCのログインユーザがサーバのユーザと一致していないとき、  私の想像ではログインパスワードを入力する確認ダイアログが出て、  サーバのユーザとパスワードを入力できると思っていました。が、  いきなり「アクセス拒否」されてしまいます。  ユーザさんのPCのOSは様々です。  すくなくとも、XP、Vista、7では駄目でした。  2003 Serverではこのようなことはなかったと思うのですが。。。 ユーザさんがアクセスできないのは困るので、いまのところ以下の方法で 代用しています。  (1)ユーザさんのPCのログインユーザをサーバに登録する。   ※サーバ側のユーザ名には付与規則を決めているので、    イレギュラーなユーザが増えて管理が煩雑になっています。  (2)ネットワークドライブの割り当て→異なるユーザで接続してもらう。   ※共有フォルダの数だけネットワークドライブを作成しなければならない    のでユーザさんがかなり面倒。 上記のような状況で、ログインパスワードの確認ダイアログを表示させるため には何をすればよいのでしょうか? どこかの設定だと思うのですが、いろいろ調べてもよくわかりません。 皆様、何卒、ご教示いただきたくお願いいたします。

  • 共有フォルダーのアクセス者

    教えて下さい。 各サーバの共有されているフォルダーのアクセス利用者の一覧を 作成しようとしているのですが"net share" や"cacls"では フォルダーのプロパティで言うところの 『セキュリティー』-【アクセス者】の表示がされて 『共有』-【アクセス許可】されている人の分までが表示されません。 『共有』の【アクセス許可】されている人を表示させるにはどういう コマンドにすればよろしいのでしょうか? 共有フォルダーが多数ある為、ファイルとして出力したいのですが。 OSはWindows2000を使用しております。

  • 共有フォルダにアクセスできません

    Windows XP sp3(Thinkpad x200s)の共有フォルダに他のPC(Windows xp および vista)などからアクセスできません. 他のPCからThinkpad x200sの共有フォルダの中身を開こうとすると「●●にアクセスできません。このネットワークリソースを使用するアクセス許可がない可能性があります。アクセス許可があるかどうかこのサーバーの管理者に問い合わせてください。このコマンドを処理するのに必要な記憶域をサーバーで確保できません。」というエラーメッセージが出ます。 コンピュータ名と共有フォルダとして設定したフォルダ名やプリンタ名までは見えています.この共有フォルダを開こうとすると上のエラーが出ます. 逆にこのPCから他のPCの共有フォルダにはアクセスできます. 同じイーサネットのハブに接続し,同じワークグループに設定しています.ディレクトリに共有フォルダの設定.ネットワークのローカルエリア接続でファイルとプリンタ共有にチェック.フォルダオプションで簡易ファイルの共有を使用するにチェック.ネットの情報を見て,管理ツールのローカルセキュリティポリシーのローカルセキュリティオプションをいろいろ変更してみたのですがうまくいきません.ファイアーウォールは一時的に無効にしています.Thinkpad x200sは買ったばかりでvistaからxpにリカバリCDでダウングレードしたところです.指紋認証が悪さしているのかと思い,指紋認証のソフトはアンインストールしました. よろしくお願いします.

  • ショートカットから直接フォルダを開くと

    お世話になります。 Windows7の環境で、デスクトップに作成したサーバ上のフォルダのショートカットをダブルクリックすると、「このショートカットの参照先にアクセスできません。必要なアクセス許可がない可能性があります。」と表示され、パスワードの入力画面が表示されません。 サーバはネットワーク上にあり、パスワード管理されています。 WindowsXP環境で同様の操作をするとユーザー名とパスワードの入力画面が表示されます。 このフォルダを開くには、一度サーバーのトップからアクセスし、ログインしないとショートカットから開くことが出来ません。 Windows7環境で、直接、ショートカットからログインする方法はないでしょうか?

  • 共有フォルダにアクセスできない

    以下環境を作成しております。 <環境> [testドメイン] Windows2008Server(AD)←WindowsXP(クライアント、ドメイン参加) [ワークグループ環境] Windows7 Ultimate 64bit 以上3台が同じルーター(NEC)に繋がっております。 今回、「XPをドメインからぬきました。」 その後、XP端末をワークグループでログインし、7の共有フォルダ(=\\192.168.11.200)にアクセスしにいくと 「\\192.168.11.200にアクセスできません。このネットワークリソースを使用するアクセス強化がない可能性があります。アクセス許可があるかどうかこのサーバーの管理者に問い合わせてください。指定されたサーバーは、要求された操作を実行できません。」 とエラーが出るのです。 [わかっていること] 1.XPを再びドメインに参加させて、\\192.168.11.200 を実行するとなぜか、ユーザー/パスワード入力ダイアログが出てきて、正しい情報を入れると共有フォルダが見える。 2.Windows7(=192.168.11.200)に、別のVista端末(ドメイン未参加)から、\\192.168.11.200 を実行すると、これも7の共有フォルダが表示される。 3.別のXP端末を用意(ドメイン未参加)し、7端末(\\192.168.11.200)にアクセスしに行こうとすると、これも同じエラーが表示される。 4.XP端末は、ドメイン参加前は、普通に\\192.168.11.200 と実行すれば、7の共有フォルダを見ることが出来た。 ドメインに加入した端末から、ワークグループの7端末にアクセスすることで、 ワークグループの7の設定が変わったりするのでしょうか? 上のわかった点から考えるとそれしか思いつかないのですが・・・。 どなたか、 「XPをワークグループに降格させた状態で、7の共有フォルダを見る方法」 または、「なぜこうなっているのかの原因を知っている方」がおられましたら ご教授のほうよろしくお願いします。

  • 共有フォルダアクセスとドメイン

    お世話になります。 共有フォルダへのアクセスの仕組みについておしえてください。 環境 ドメイン名:abc ドメインコントローラー:windows2000server クライアント:windowsXP fileserver:windows2000 user名:user1 パスワード:pass abcドメインにログオンしているuser1がfileserverの共有ファイルにアクセスしようとしています。フォルダをクリックするとユーザー名とパスワードを聞いてきます。そこで、 ユーザー名:user1 パスワード:pass と入力すると 「ログオンに失敗しました。入力したユーザー名はログオンに使用したユーザー名と同じです。そのユーザー名は既に使用されました~」というメッセージが表示されます。そこで、 ユーザー名:aaa パスワード:a  といれると、 ユーザー名:abc\aaa パスワード:a と再表示されます。 そこで:abc\withlinus パスワード:pass といれると共有フォルダにログインできます。 この方法は前任者のシステム担当から教わったのですが、この仕組みがよくわかりません。 また、一度共有ファイルのフォルダにアクセスすると、マイネットワークにショートカットができてパスワードなしで入れますが、ある日突然再度上記のようなパスワードを聞いてきます。 これはXPに限ったことなのですが、どういう仕組みなのでしょうか? もし参考になるリンクがありましたらおしえてください。