締切済み

特定ユーザー間のネットワークについて。

2008/10/03 00:40

何度か複数PCでのネットワーク内の特定ユーザ間ネットワーク、フォルダ共有について教えていただいてきました。今まで教えていただいた方にはご迷惑と思いますが、未だに疑問がある部分を教えてください。複数台がLANで繋がれている状態で特定ユーザー間（二人）でのみフォルダ・ファイルを共有する場合なんですがお互いのアカウント・パスワードを互いのPCに設定しました。ワークグループも同じネームにしました。共有したいフォルダも設定しました。フォルダのプロパティ→共有タブで Everyoneを消して、互いのアカウントを検索して追加しました。ここで、以前、プロパティーの「セキュリティータブ」の内容は互いのアカウントの追加など、内容の変更をしなくても良いと教えていただいたんですが、確かに、私のPCで管理者をログオフして相手のアカウント(標準ユーザ)でログインしてネットワークの私の共有フォルダにはアクセスできます。相手は居たり居なかったりなので確認方法が上記のように限られていて、他人のPCを勝手に触るのも気が引けて二人以外のPCからアクセスできるかできないかっていうセキュリティーテストみたいなことが第三者に頼めない状態なのでできなくて確証が得られなくて不安です。そこでなんですが今の設定であれば、二人以外にはネットワーク上の二人以外のユーザから二人の間で設定した共有フォルダにアクセスされる心配はないんでしょうか？もしかしてなんですがアカウント・パスワードが互いのPCに設定されていてワークグループが同じネーム。共有したいフォルダのプロパティー→共有→グループ名またはユーザ名が互いのアカウントだけ。ネットワークと共有センターの「接続またはセットアップ設定」で「ファイルとプリンタの共有を設定します」の先で上から二番目の「このコンピュータにアカウントとパスワードがあるどのユーザーとの共有をきょかします」ってとこにチェックで設定してあれば今は私と相手のアカウント・パスワードしか作成してないのでフォルダのプロパティーでセキュリティーはいじらなくても共有フォルダへのアクセス制限部分でのセキュリティーはなんら問題なくいけてますか？ど～～か教えてください。長文になり失礼しました。

solidgirl
お礼率27% (10/37)

Windows Vista
回答数3
ありがとう数0

みんなの回答 （3）
専門家の回答

みんなの回答

mbcmu
ベストアンサー率68% (15/22)

2008/10/03 02:09 回答No.3

察しますに、フォルダのプロパティに出てくる「共有」タブと「セキュリティ」タブの両方にユーザーを選択できるのに「セキュリティ」の方には必要がない理由が一つ、あとは漠然とした不安があるのがもう一つ、というところでしょうか。「共有」で設定するのは、「外から誰を入れるか」です。対して「セキュリティ」で設定するのは、「中にいる誰に何を許すか」と言いましょうか。この場合ネットワーク共有で中に入れた人も含みますが、例えば同じPCを家族共同で使う場合などに関係してきます。奥の部屋（共有フォルダの下にあるサブフォルダなど）には鍵を掛けておくようなイメージでしょうか。「共有」は入り口を作るだけです。その中は細かく制御できません。「セキュリティ」は入り口を作るものではありませんが、各フォルダやファイル単位まで個別に制御できます（ある１つの画像ファイルだけ表示拒否などもできます）。 solidgirlさんの用途ならきっと「セキュリティ」の設定は要らないでしょう。それから漠然と「安全か」という点について。参考URLがもしかしたら役に立つかもしれません。「黄色いアンチウィルスの会社」SymantecのSecurity Checkというオンライン(無料)サービスです。インターネット越しに抜け穴を確認しにくる比較的単純なツールですが、やってみるくらいの価値はあるでしょう。他にはMicrosoft Baseline Security Analyzerというのもあります。安全は色々な要素で簡単に揺らぎますが、その設定と危機管理意識ならある程度「安心」ではないでしょうか。身近なところでは、無線LANの設定にはご注意下さい。下手すると近所中にプライベートを撒いてしまいますので。それでは。

参考URL：: http://security.symantec.com/sscv6/home.asp?langid=jp&venid=sym&plfid=23&pkj=MOTWZMRMKBWGZKMRYLL

gunma
ベストアンサー率47% (470/984)

2008/10/03 02:00 回答No.2

共有のアクセス権の設定はネットワークに対しての設定です。各フォルダのプロパティーの「セキュリティータブ」の設定はネットワークからのログオンとコンソールからのログオンに対してのアクセス権の設定です。コンソールからのログオンとは、あなたのパソコンを操作してログオンします。他人にログオンされないように、アカント名、パスワードで保護します。あなたのパソコンがネットワークに接続されていると、ネットワークからもログオンできます。しかし、勝手にログオンされないように、アカント名、パスワードで保護します、その設定が「共有のアクセス権の設定」です。ネットワークからログオンされないように設定すれば、ログオンしたユーザーに対しての「セキュリティータブ」の設定は必要ないでしょう。 ANo.1で回答したファイヤーウォールの設定は、使用しているアンチウィルスソフトにより異なるため、ソフト名を補足するか、別質問にしてください。