• 締切済み

コンピュータ名毎にフォルダのアクセス権の設定をする

お世話になります。 環境はWindowsXPPro、保存先フォルダはWindowsServer2003です。 コンピュータ名、又は、IPアドレス単位でフォルダのアクセス権を設けることは出来ますか？ 例えば有るフォルダを、PCNAME-1は部長、PCNAME-2が部下で使用していた場合、PCNAME-1からアクセス出来、PCNAME-2ではアクセス出来ないようにしたいです。 アクティブディレクトリ環境へ移行し、ユーザーごとにアクセス権を設けることも将来的に考えておりますが、WORKGROUPユーザーをドメインに変更する際に、デスクトップ環境も変わり、設定等が大きく必要なため、現在の環境を維持しつつ、アクセス出来るコンピュータ名又はIPアドレスを特定することで、セキュリティを保とうとしたいのですが可能でしょうか。 よろしくお願いいたします。

  • hoio
  • お礼率0% (0/4)

みんなの回答

回答No.2

すごい発想力ですが、、 ユーザー、グループでアクセスを制御してください。 アクティブディレクトリーじゃないとできないことではありません。

  • vaidurya
  • ベストアンサー率45% (2714/5983)
回答No.1

ユーザーアカウントはパスワードと組み合わさることによって 認証を行なう仕組みが成立します。 対して、IPアドレスやコンピューター名は任意申告が可能です。 言い換えれば、偽証が非常に簡単にできるため、そういった識別方法で アクセス権をコントロールすることはナンセンスです。 WindowsServerでの権限設定の詳細は調べませんが 普通は、ユーザーをグループ分けする機能があって サーバー資源にはグループで権限を割り当て 同時に、それぞれのグループにユーザーを割り当てます。 たとえば社長は平社員レベルのグループと管理職レベルのグループと 経理のグループと社長自身だけのグループなどに複数登録される形になります。 Active Directoryは統合的に資源管理とユーザー管理を実現しますが これはドメインやユーザーが増えた場合の管理性を高めるもので 小規模のネットワークでは、Active Directoryを使わなくても NTドメインで充分な権限管理ができるはずです。

  1. カテゴリ
  2. [技術者向] コンピューター
  3. ITシステム運用・管理
  4. ネットワーク

関連するQ&A

  • Windows2000pro ワークグループにコンピュータが表示されない。

    こんにちは、 環境：自宅LAN Windows2000PRO　１台　 WindowsXPprp 2台 Fedora4 1台 workgroup名：WG 全部のコンピュータをWGというワークグループにしています。 現象 ・WindowsXPproとFedora4では、ネットワークでその3台にコンピュータ名が表示されます。（Windows2000PROのコンピュータは表示されない。） ・WindowsXPproからは、\\（Windows2000PROのIPアドレス）でWindows2000PROを表示することができます。 （ユーザ名とパスワードを問われます。） ・Windows2000PROからは、（WindowsXPproのIPアドレス）でWindowsXPproを表示することができます。（ユーザ名とパスワードを問われません。） 質問 何が原因だと思われますか？ Windows2000PROが表示されるようにするためにはどのようにすればいいのでしょうか？ 何かお分かりの方がいましたら教えてください。 よろしくお願いします。

  • TigerのみAD環境の共有フォルダにアクセス不可

    TigerのみActiveDirectory環境で共有フォルダにアクセスできない状況です。 原因及び対処方法がわからず、困っております。 ご教示頂けますようお願い致します。 【事象の状況】 1.Lion、Snow Leopard、Leopard、TigerでWindowsServer2003R2及びWindowsServer2008R2の共有フォルダにアクセスは問題なくできる。(環境はワークグループ環境） 2.Lion、Snow Leopard、LeopardからはWindowsServer2003R2及びWindowsServer2008R2の共有フォルダにアクセスは問題なくできる。 ただし、TigerからはWindowsServer2003R2及びWindowsServer2008R2の共有フォルダにアクセスできない。(環境はActiveDirectory環境） 共有フォルダはActiveDirectoryサーバーに作成してあり、アクセス権の設定は問題ない。Lion、Snow Leopard、Leopardでは同じユーザーアカウントを使用して 共有フォルダにアクセスできているため。 3.ActiveDirectoryサーバーにTigerのコンピュータアカウントは追加できるが、コンピュータアカウント作成で使用したアカウントを使用してもアクセスできず。 4."Finder"より"サーバー接続"を選択して、サーバーアドレスにsmb://ActiveDirectoryサーバーのIPアドレスを入力すると"SMB/CIFSファイルシステムの認証"が表示され、ユーザアカウントを入力すると"名前またはパスワードが正しくないため、サーバに接続できませんでした。"が表示される。サーバーアドレスにsmb://ActiveDirectoryサーバーのコンピュータ名を入力しても状況には変わりがない。 　

  • ＰＣ名の変更に伴う初期フォルダ名について

    Windowsserver2003のPC名を変更したいのですが、どのようにすれば出来ますか？ アクティブディレクトリを構築した環境から、機能を削除し、今はＤＨＣＰとＤＮＳの残骸だけにして、workgroup設定にしています。 しかし、マイコンピュータから、名称を名称変更しました。今は、変更されているという、表示になっています。 しかし、コマンドプロンプトを開くと、デフォルト表示のフォルダが、 C:\Documents and Settings\administrator.旧サーバ名>と表示されてしまいます。 これは、どう言うことなのでしょうか？ どうすれば、回避できますか？ アドバイスお願いします。

  • フォルダごとのアクセス権の設定

    こんにちわ。 いまIISの仮想ディレクトリに， 「asp.netユーザ」としてのアクセス権を設定したいのですが， どうすればいいでしょうか？ IISの仮想ディレクトリのプロパティを見ても， エクスプローラのフォルダのプロパティを見ても， "everyone"などユーザごとのアクセス権を設定する 箇所が出てきません。 何かソフトをインストールしないといけないのでしょうか？ 教えてください。 よろしくお願いします。

  • 共有フォルダにアクセスできないことがある。

    共有フォルダにアクセスできないことがあります。 \\コンピュータ名で接続ができず、\\IPアドレスなら接続できます。 一度\\IPアドレスで接続すると、\\コンピュータ名でも接続できるようになりますが、数分すると接続できなくなるので、また\\IPアドレスで接続します。 名前解決ができていないのですが、TCP/IPの詳細設定のWINSタブにあるNetBIOS設定は既定値にしてあります。 偶然かもしれませんが無線環境で２件同様な症状が発生しました。 パソコンはすべてＷｉｎｄｏｗｓ７です。 仕方ないのでＬＭＨＯＳＴＳファイルを作成して読み込ませていますが、どうしてこのような状態になるのか知りたくご質問しました。 同様な症状を解決された方などいらっしゃいましたらご教示下さい。 よろしくお願いします。

  • ipアドレスからmacのコンピュータ名を調べる方法

    ipアドレスからネットワーク上の macのコンピュータ名を調べる方法を探しています。 使うツールはターミナル(mac)やコマンドプロンプト(windows)を 想定しています。 --- windowsの場合、 【ipアドレスから(winの)コンピュータ名を調べる方法】は nbtstat -A 192.168.1.5 などだと思います。 またアクティブディレクトリ環境などの場合 nslookupコマンドで調べることが出来ると思います。 ただ、macのコンピュータ名を調べる場合は どんなコマンドがあるのでしょうか？ nslookupでは調べられませんでした。 Finderの左ペインにネットワーク上のコンピュータ名は 表示されますが、ipアドレスが分からないので突き合わせが 出来ません。 ＊想定としては同一ネットワークアドレス環境で考えています。 宜しくお願いします

    • ベストアンサー
    • Mac
  • アクセス権の設定について

    Win2K同士でのLAN接続で、共有フォルダにアクセスしようとするとユーザ名とパスワードのダイアログが表示され、アクセスされる側のマシンのAdminアカウントのユーザ名とパスワードを入れないとアクセスできません。 アクセス権の設定はEveryone及びNetworkで、フルコントロールにしています。 ドメインには接続していなく、全てWorkgroupに参加しています。 どのマシン、どのユーザ、どのワークグループからもアクセスできるような設定にするにはどうしたらいいのでしょうか。 よろしくお願いします。

  • フォルダのアクセス権のみを取得する方法

    WindowsのPowerShellでフォルダのアクセス権を取得したいです。 WindowsServerの以下のコマンドでNTFSのアクセス権、サブディレクトリのNTFSのアクセス権、オーナーが誰か取得する方法は分かりました。 PS > Get-ChildItem 取得したいフォルダ\ -Recurse | Get-ACL | Format-Table -AutoSize -Wrap | Out-File フォルダ名\ファイル名.txt -Encoding Default これだとファイルのアクセス権なども取得出来てしまうのですが、ファイルのアクセス権は不要です。 ディレクトリとサブディレクトリのアクセス権とオーナーが誰かだけ取得したいのですが、方法はありますでしょうか？ 宜しくお願いします。

  • WiSrv2008フォルダにアクセス出来てしまう？

    WindowsServer2008に登録してあるユーザーのguestを無効にしていますが、クライアントパソコン（Win7HP）から共有フォルダにアクセスできてしまいます。（クライアントPCのユーザー名はnet config workstationで見たユーザー名でサーバーには登録されていない） こんなことってあるのでしょうか？ 何かわかる方、ご教授願います。

  • WindowsXPでの、フォルダのアクセス権限の与え方

    WindowsXPProをユーザー別に使っています。 あるフォルダを自分以外のユーザーにアクセスできないようにする仕方がよくわかりません。 ログインしているユーザー以外の、個別ユーザーのフォルダやAdministrator以外のユーザーにはアクセスできないようなフォルダを作るにはどうしたらいいのでしょか？ XP系は初心者でなかなか使いこなせていませんが、教えてください。

注目のQ&A

カテゴリ

専門家に質問してみよう

職業から探して質問する

あなたにピッタリな商品が見つかる！ OKWAVEセレクト

質問する