共有フォルダのアクセス権について

質問

共有フォルダのアクセス権の設定について質問させていただきます。

サーバに共有フォルダを作成し、そこにクライアントから接続し
ファイルを保存したいと考えております。
そのとき、そのフォルダにすでにあるファイルは
開いたり削除することができず、またユーザ自身が保存したファイルも
再度開いたり、削除できないようにしたいと考えております。
（例とすると、郵便ポストみたいなイメージです。投函はできても
他の人のものには何もできないし、自分も投函したらやり直しができない）

こういったアクセス権はどのように設定したらいいでしょうか？
1年ほど前に自分で悪戦苦闘して作成することが一度できたのですが
やり方がわからなくなりました・・・。
もしお解かりの方がいらっしゃいましたら、ご教授お願いします。

回答No.2

violet430

最初の書き込みだけは許可するけど後からの書き込みは不可
というアクセス権は無いですよ。無理です。
アクセス制御できるのは
読み取りと実行
フォルダ内容の一覧表示
読み取り
書き込み
変更
といった権利です。
リンクは参考
http://homepage2.nifty.com/winfaq/accessprivileges.html

お礼

ご回答ありがとうございます。

私もそのような事は不可能だとおもっていたのですが
前回それができてしまったのです・・・。
今もその共有フォルダは存在して、動作も確認できています。

同じように作成できたらいいのでしょうが、
1番のかたの補足に書かさせていただいたように
Everyoneの権限の表示が2つできません。
（セキュリティのアクセス権の詳細設定のなかにEveryone項目が2つある）
2つ表示できたら、許可のチェックをそのようにしたら動作するとおもうのですが・・・。

回答No.1

foitec

回答者の皆さんの大多数の方は「超能力」をお持ちではないと思います。

したがって
＞サーバに共有フォルダを作成

サーバは何？　OSは何？

＞そこにクライアントから接続し

クライアントのOSは何？

ネットワークの区政は何？
AD環境なのか否か？

で、どこまでならできましたか?

質問される方の環境は誰にもわかりません。
情報は小出しにせず可能な限り詳しく書き込みましょう。

補足

あっ、失礼いたしました。
確かに失礼な質問の仕方でございました。
すいませんでした。

サーバはWindowsServer2003 R2 StandardEdition SP1です。
クライアントはWindowsVistaBusinessです。

ネットワークの区政とは何をさすのでしょうか？
すいません。不勉強でして。

AD環境での運用をしております。

サーバは1台クライアントは24台になります。
使用するドメインユーザは特にグループでわけていません
（DomainUsersのみです）
OUも使用していません。
グループポリシーも用いていません。

前回、成功したフォルダのセキュリティのアクセス権の
詳細設定を確認しますと
administratorsはフルコントロール。
Everyoneがアクセス許可が特殊という状態で2つ設定されており
ひとつの特殊の設定が
・ファイルの作成/データの書き込み
・属性の書き込み
・拡張属性の書き込み
の3つが許可にチェックが入っており
残りの項目には許可・拒否ともにチェックが入っておりません。
もうひとつのEveryoneの特殊の設定が
・フォルダのスキャン/ファイルの実行
・フォルダの一覧/データの読み取り
・属性の読み取り
・拡張属性の読み取り
・アクセス許可の読み取り
の5つの項目の許可にチェックが入っており
残りの項目には許可・拒否ともにチェックが入っておりません。

この状態のフォルダには私がやりたいアクセス許可が作用しております。
そして今回もそのフォルダのアクセス許可を作成しようとしまして
同じように設定をしようとしたところ、
Everyoneを2つ登録（存在）するやり方がわからなくなりました。

確か前回はなにかを拒否にすると2つ表示されたような覚えがあるのですが
いろいろなパターンを試したのですが、目的のアクセス許可にたどりつけません。
（前回なにかを拒否にしたというのも、不確かですが・・・）

そこで、質問にも書いたような、ポストのようなアクセス権を作成する方法をご存知でしたらご教授お願いしたくおもいます。