• 締切済み
  • 困ってます

セキュアなファイルサーバ共有へのアクセスについて

【現象】 ワークグループ環境にて、クライアントからファイルサーバの共有フォルダにアクセスを試みると、(\\server01\group01 など) ユーザ名、パスワードを要求するプロンプトが出ず、いきなり「アクセス拒否」のプロンプトがでてしまう。 【経緯】 いままで\\server01\share という、Everyoneアクセス可能な共有フォルダがあって、ユーザにとってアクセスフリーでしたが、それを廃止しようと思い、\\server01\group0x というグループごとの共有フォルダを作成し、それぞれにそれぞれのグループのみのアクセス権を設定しました。 グループ、およびユーザアカウントはサーバのローカルグループであり、ローカルアカウントであります。 ユーザには、各自に各自用のサーバのローカルユーザアカウントとパスワードを教えました。 クライアントPCから、共有フォルダ\\server01\group0x にアクセスさせて、サーバのローカルユーザアカウントのユーザ名とパスワードを入力させてアクセスさせる想定でした。 しかしながら、\\server01\group0x にアクセスさせると、ユーザ名、パスワードを要求するプロンプトが出ず、いきなり「アクセス拒否」のプロンプトがでてしまいます。 Everyoneアクセス権のある\\server01\share には相変わらずフリーでアクセスできますのでネットワークの問題はありません。 今までアクセスフリーの際に使用していたゴミアカウントのクレデンシャルが、XPのキャッシュに残っているのかしらと思って、クライアントPCをログオフしたり再起動させましたが、現象は変わらず… XPのクレデンシャルマネージャという機能のせいでしょうか、とも思ったのですが、それをクリアにする方法がわかりません。 http://www.microsoft.com/japan/technet/prodtechnol/winxppro/proddocs/accessibility.mspx すべてのクライアントPCが同じ問題をかかえているわけではないようで、ログオフログオンすれば、ユーザ名、パスワードを要求するプロンプトが出るクライアントPCもあります。 ユーザ名、パスワードを要求するプロンプトがでるようにするにはどうすればよいかご教授お願いします。 -------------------------------------------------------------- 環境: サーバ:Windows2003Standard SP1 1台 クライアント:WindowsXPProfessional SP2 70台 ワークグループ環境(ワークグループ名は統一していません) サーバにローカルアカウント(70ユーザ分)を作成、 サーバにローカルグループを(10グループ分)を作成 クライアント側では、ユーザが勝手に作成したさまざまなクライアントアカウントでログインしている。

共感・応援の気持ちを伝えよう!

  • 回答数1
  • 閲覧数316
  • ありがとう数1

みんなの回答

  • 回答No.1

こんにちは 原因や根本的な解決策はわかりませんが、参考URLに載っている方法を利用して運用することはできないでしょうか。 また、「コントロールパネル」→「ユーザーアカウント」の”ネットワークパスワードを管理する”でサーバーへのアクセス用アカウントを登録することでパスワード要求のウィンドウを出さなくてもサーバー上の共有に接続できるようになります。

参考URL:
http://www.atmarkit.co.jp/fwin2k/win2ktips/394ipcshare/ipcshare.html

共感・感謝の気持ちを伝えよう!

質問者からのお礼

ありがとうございます。 以下の方法で、当方、一応解決といたしました。 感謝いたします。 コントロールパネル] → [管理ツール] → [ローカルセキュリティポリシー] → [ローカルポリシー] → [セキュリティオプション] → [ネットワークアクセス:ネットワーク認証ための資格情報または.NET Passportを保存することを許可しない]

関連するQ&A

  • ワークグループでのアクセス権

    お世話になります。 クライアントPC:Windows7/8 ※Proではない サーバー:Windows Server2012 Standard 既存のワークグループ環境にファイルサーバーを設置する予定です。 ドメイン環境であれば、ファイルサーバー上の共有フォルダに対して ドメインユーザーやグループ単位で権限付けしますが、ワークグループ の場合はどのように権限付けするのでしょうか。 例えば、  ユーザー名:ユーザーA  パスワード:password のユーザーがいた場合。 うろ覚えですが、大昔(NTとか2000サーバーの頃)はファイルサーバーの ローカルアカウントとして、ユーザーA/passwordを作成し、それを 共有フォルダのアクセス権に追加してやれば、クライアントPCにログオンした ユーザーAから共有フォルダにアクセスした際、認証画面は表示されず 普通にアクセスできた・・・という記憶があるのですが。。 なお、ファイルサーバーのOSとしてサーバーOSを検討しているのですが アクセス権限付けはクライアントOSであっても変わりないものでしょうか。 ※要するに、ファイルサーバーとはいっても単純にフォルダ共有できれば  よいだけなので、別にサーバーOSでなくてもいいのかなと。 ご教示の程、宜しくお願い致します。

  • 2003serverへのアクセス

    2003serverへのアクセス情報(プロファイル?)はどこかに保存されているのでしょうか? サーバ:2003serverR2 クライアント:XPpro のLAN環境においてですが、2003serverにAdministratorとAAAという ユーザを作っています。パスワードはユーザ名と同一です。 クライアントPCのログインアカウントはZZZ/ZZZです。 両機は同一のワークグループ所属で、ドメインは使用してません。 クライアントPCログイン後サーバへアクセスしようとした際、初めて の場合はログインアカウントを問い合わせるダイアログが出ましたので、AAA/AAAと入力してログインしました。 その後クライアントPCを再起動してもシャットダウン/起動してもアカウントを聞かれることなくサーバへアクセスできるわけですが、これを再度アカウントを聞かれるようにするにはどうすればよいでしょうか? クライアント側もしくはサーバ側に何か情報を保持しているのでしょうか? ご存知の方いらっしゃいましたらご教示願います。。。

  • NASにアクセスできません

    Windows2008Server上からローカルネットワーク上のNAS(バッファローのTeraStation)にアクセスしようとすると、ユーザ名とパスワードを入力を要求するダイアログが表示されてしまいます、そこで、Serverにログインしているユーザ名とパスワードを入力してみたのですが、間違っているとのメッセージが出されアクセスできません。 ところが、同じダイアログに対して、ユーザ名のところに、どのサーバにもPCにも登録されていない適当な文字を入力し、パスワードは空ですとアクセスできます。なぜ、正しいユーザ名、パスワードを入力するとアクセスできないのでしょうか? その他情報  ・ドメインではなくワークグループ環境  ・Windows2008Serverのファイアーウォールを全てオフにしたが状況は変わらなかった  ・他のクライアントPC(WindowsXpPro)からは、今回のユーザ名でNASにアクセスできている  ・NASにアクセスできなかったユーザをAdministratorsグループに所属させてみたが、状況は変わらなかった

  • Windowsネットワーク共有

    ネットワークを介してのフォルダ共有で質問です。 サーバにある共有フォルダにアクセスしたいのですが、 「発行先の共有が必要です」と出てしまいアクセスできません。 状況は以下です。 ・サーバの共有フォルダは「server\User」に対してアクセス許可をしています ・クライアントには「local\User」というローカルアカウントでログインしています。 ・共有フォルダにアクセスすると認証プロンプトが出るのですが、何度入力してもはじかれてしまいます。 ・クライアントに異なるアカウントでログインした場合はアクセス出来ます 上記の事から、同名のアカウントが悪さをしているのだと推測しているのですが、 対応策がわかりません・・・ ご教授お願い致します。

  • ネットワーク上のサーバーに自動ログオンする方法について

    ドメインではなくワークグループでセットアップしたWindowsServer2003があります。 サーバーには共有用のユーザーをパスワード付で作成しています。(user権限) このサーバーに作った共有フォルダに、クライアント側から自動でログオンさせたいです。 XpPro.では、「\\server」で開くとユーザー名とパスワードを求められ同時にパスワードを記録できるので次回からの入力を省略できますが、2000ではパスワードの保存ができませんので毎回入力になります。 そこでこちらを参考に調べますと、「net use」コマンドを最初に実行しておけば省略できるようでしたが、実際に実行してもユーザーが見つからない(?)というエラーではじかれてしまいます。 なぜなんでしょう? 以下のような環境です。 サーバーOS :WindowsServer2003 クライアントOS:Windows2000Pro.SP4,WindowsXpProSP2 ワークグループ:workgroup サーバー名 :server 共有フォルダ :共有 サーバーに作成した共有用ユーザー名:client サーバーに作成した共有用パスワード:pass クライアント側のローカルユーザー名:admin クライアント側のローカルパスワード:pass 実行したパスワード net use \\server\共有 /u:client pass

  • Windows2003serverSP1ワークグループ環境のフォルダアクセス制限

    初めて質問します。 Windows2003ServerSP1とクライアントXP数台でワークグループ環境でLANを作っています。サーバーにユーザーアカウント登録をして(パスワード無し)共有フォルダ作成後(サーバーの役割管理でファイルサーバー機能もインストール済み)、アクセス許可とセキュリティにそのアカウントを追加しましたが、クライアントからその共有フォルダを開こうとするとアクセスできないメッセージが出てしまいます(ただしサーバーまでは入れます)。 さらにサーバーに登録したユーザーアカウントをグループにまとめてアクセス許可設定してみましたがこれも開けません。 ただしアクセス許可をEveryOneにするとどのクライアントからも接続は可能です。 なにか2003やSP1でセキュリティの制限解除が必要なのでしょうか。 IPはそれぞれ固定でwinsなどの設定は入れておりません。 原因や解決法などわかりましたら教えてください。 よろしくお願いします。

  • WindowsXP(Pro)の共有フォルダのアクセス権について

    共有フォルダについての質問です。 WindowsXP(Pro)に共有フォルダを作成しました。 (以降、サーパーとします) アクセス許可・セキュリティ共、Everyone許可です。 アカウント名を[A](パスワードを123)とします。 Guestアカウントは、オフです。 ハブを通して別のWindowsXP(Pro)(以降、クライアントとします) と繋げております。アカウント名を[B](パスワードを456)とします。 Guestアカウントは、オフです。 クライアントからサーバーの共有フォルダが見たいのです。 クライアントのマイネットワークのワークグループを見ると 2台のPCが見えます。サーバーのPCをダブルクリックすると ユーザー名とパスワードを聞いてきます。サーバーの アカウント名[A]とパスワード(123)を入力し、パスワードを 記憶するにすると共有フォルダは、見えます。 ただ、納得が行きません。サーバーのGuestアカウントをオンに すれば、良いと聞き、試してみましたが、逆に「アクセス許可が無い」と メッセージが出てしまいます。 Everyone許可なのに、なぜなのでしょうか? また、解決方法はあるのでしょうか? 宜しくお願い致します。

  • ファイルサーバの移行について

    現在ドメイン認証している、Windows2003での共有フォルダがあります。 グループ分けは、ADのユーザとコンピュータで グループ分けし、そのグループを各グループにわけております。 クライアント側では、ネットワークドライブの設定で、すぐに利用できる 形にしており、これを新しいWindowsServerを構築し、同じグループを作成し 入れ替えたときにクライアントPC側で再度パスワードを入れることなく 指定の共有フォルダが利用できるかなやんでおります。どなたかお知恵をお貸しください。 *実際はグループ20程あり、ユーザも200位あるので もちろんデータは移行しますが、クライアント側はそのままのネットワークドライブ設定を 何も変化もなく利用できるようにしたいです。(全台ネットワークドライブをショートカットだしてます) 構成 共有フォルダ:Group1 共有フォルダ:Group2 共有フォルダ:Group3

  • Windows Server 2003 ワークグループでのユーザー名について

    現在Windows Server 2003ワークグループで運用しているのですが、私の理解ではサーバ機にクライアントPCに作られているユーザーアカウント名とパスワードを登録すると、サーバ機にネットワーク経由でアクセスする時にユーザー名とパスワードを聞かれることなくアクセスできると思っていたのですが、1台のPCがユーザー名とパスワードを登録していないにもかかわらずアクセスできているのです。 Guestアカウントは無効にしてあります。 サーバ機のコンピュータの管理画面のセッションを見てみるとそのPCはユーザー名がadministratorになっていました。 さらにそのPCのadministratorパスワードは サーバ機にローカルログオンする時のadministratorのパスワードと違うものでした。 そして、そのPCはローカルログオンする時にadministratorというユーザー名は入れていないのです。 なぜアクセスできているのかご存知の方がいらっしゃいましたら、どうぞご教授お願致します。

  • Windows XP Professional でアクセス制限付きファイルサーバーを構築したい

    Windows XP Professional を使って、アクセス制限付きのファイルサーバーを構築したいと考えております。イメージとしては、 (1) ファイルサーバーのユーザーアカウントに、   アクセス許可したいユーザー名とパスワードを登録。   例えば、ユーザー名:yamada、パスワード:taro (2) フォルダを共有し、上記のユーザーのみアクセスできるように、   アクセス許可を設定する。 (3) 同じワークグループ内のパソコンから当該ファイルサーバーに   アクセスすると、ユーザー名とパスワードが聞かれ、   正しいものを入力すると、アクセス可能に。 のようなことを考えております。しかし、他のパソコンから当該ファイルサーバーにアクセスしようとすると、ユーザー名やパスワードを聞かれることなく、「アクセスが拒否されました」と出てしまいます。 どのようにすれば、ユーザー名、パスワードを入力することにより、共有フォルダにアクセスすることができるのでしょうか? どうぞよろしくお願い致します。