• ベストアンサー

社内サーバー(pc)の利用履歴を管理したい

今度、社内でネットワークの管理を任されることになりました。 現在、社内にはpcが15台ほどあり、作製したデータはネットワークを経由して社内にある1つのサーバー用pcに一括で保存する仕組みになっております。 (※要は社内のpc経由なら、誰でもすべてのフォルダを閲覧&データの持ち出しが可能であり、今まで何の制約も無く、野放し状態になっております。) そういう状況のため、現在、今後のデータの不正使用を防止する為に内部規定をしっかりと定め、その上で、データ管理方法の見直しを行っているところなのです。 そこで質問なのですが、 1、サーバー用pcのフォルダ内に保存してあるデータを各自のpc経由でデータを持ち出したり、データをコピーした際の履歴をチェックする事が可能なソフト(フリーソフト)などがあるかどうか? 2、サーバー上の共有フォルダ内に限られたpcのみ(3台程度)でしかデータのやり取りが出来ないようにするフォルダの作製方法や管理ソフト(※出来ればフリーソフト)があるか? 【→給与や決算データ、各種見積もりなど社外秘の資料を不正に閲覧出来ないようにするため】 以上、2点について早急に対処したいと思っております。 良い方法、社内で採用している画期的な方法等ございましたら、教えてください!!

質問者が選んだベストアンサー

  • ベストアンサー
  • dkb
  • ベストアンサー率47% (616/1307)
回答No.1

2は単に経理用共有フォルダーのアクセス権を他の共有フォルダーと変え、限られたメンバーだけアクセスできるよう設定変更すれば済むと思いますが、1は無料ってのは厳しいんじゃないかな? 一応監視ツールのLanScopeはご紹介しておきます。 http://www.motex.co.jp/cat6/index.html いずれにせよサーバー代わりのPCなんて不安定な環境で業務を動かしているのは大変危険です。 大事なデータは電源やHDDなどが二重化した本物のサーバーマシンに入れるようにすべきですね。 ご自身で判断できないなら複数の業者に改善提案を作らせて比較検討しましょう。

moritaro
質問者

お礼

ありがとうございます。 現在、現状のシステムの限界を感じ、複数の業者からの提案を待っているところです。 自社でしっかりとネットワークを講じるのか、はたまた外注で維持管理を行うのか、現時点では結論は出ておりませんが、とても参考になりました。

その他の回答 (3)

  • hallo_haro
  • ベストアンサー率37% (1019/2690)
回答No.4

読む限り、もしかしたらサーバー用PCとはサーバOSではないとか? (XPとかVISTAとかを使って見える。) もしそうでしたら、サーバOSに変更した方が無難かと。 後、3台のみにする理由がよく分かりませんが、 15台すべてがインターネットにつながっているということでしょうか? 単純に3台のみであれば他のPCをネットワークに繋がなければ よいのでは? と思ったからです。 システム的にはL3スイッチを導入することでも可能ですが、 コストはサーバOS導入とどっこいどっこいでしょうか。

moritaro
質問者

お礼

いろいろな方法があるのですね。 サーバosについても検討してみます。

  • bunjii
  • ベストアンサー率43% (3589/8248)
回答No.3

あなたは会社の資産(データも資産と考える)を無料で管理しようとしていますが、そんな安っぽい資産なのでしょうか? 会社の規模が明示されていませんが、PCが15台では小規模と推察します。 人員も少なく、各自の人柄も把握出来る範囲と思いますので、ユーザ名とパスワードでアクセス制限をするだけで十分とも言えます。 尚、データのアクセス履歴を採っても情報が流出してからでは当事者に制裁を加えるのみで、流出したデータを抹消出来ません。 データ流出の予防策は担当者の信頼性に依ると考えるべきです。 コピー防止のセキュリティシステムを採用するのであれば専門の業者に問い合わせて下さい。 会社の情報ですからそれなりの費用を掛けて納得のいくシステムにすべきでしょう。

moritaro
質問者

お礼

おっしゃるとおりです。 数字には表れませんが、データは会社の貴重な資産です。 長い目で考えれば、やはりコストをかけてシステムを構築していったほうが会社としては良いのかもしれません。 そういうことも考慮して、現在数社から業務改善のための提案を作製していただいておりました。 貴重なご意見ありがとうございました。

  • jjon-com
  • ベストアンサー率61% (1599/2592)
回答No.2

Windows標準の機能で実現できます。Windows Serverの参考書を参照のこと。Windowsサーバ管理をうたう参考書なら必ず載っているでしょう。

moritaro
質問者

お礼

ありがとうございます。 早速、Windows Serverの参考書をチェックしてみます!!

関連するQ&A

  • 外部からの社内サーバー閲覧

    こんにちは 無知なのにも関わらず、PC管理者をやっているものです 現在社内サーバー(主にメールサーバー・ファイルサーバーとして運用)を導入し、社内ではLANを組み仕事を行っています。 出張が多くサーバーに保存したものを出張先より閲覧及び利用したいという要望があったため外部閲覧できるようにしたいのですが、どのようにしたらよいかさっぱりです。 本や、HPをみてもどこを見たらよいかさっぱりです。 詳しく教えてくださると助かります。 HPでよくみる「ASP」というものに頼らず自社サーバーで行う方法があるとうれしいです。 現在: サーバー・・・1台 ソフト・・・WIN2000Server セキュリティー・・・ウィルスバスター           ファイヤーウォール(SONIC WALL) インターネット接続環境・・・ケーブルテレビ です 又必要事項があれば随時答えていきたいと思います。 宜しくお願いいたします。

  • ファイルサーバー

    社内で小規模のネットワークが組んであるのですが、サーバーもなく、各PCで各々がデータを管理しています。 ただ、だれもデータをバックアップしておらず、もしものときに非常に危ないのではと思うようになって来ました。 よって、そろそろファイルサーバーをおいて、データの一括管理をしようかと思い、探していたのですが、バッファローのTeraStationを見つけたのです。これって十分ファイルサーバーのかわりになりますよね? PCは6台で全てWINxpです。使用するソフトはエクセル、ワード、アクセスくらいで、後はデジカメの画像を保存するくらいです。インターネットはつないでおりません。 とにかくデータの一括管理が目的です。

  • 社内LANで自分がいない!?

    ネットワークコンピュータ内に2つのフォルダがあります。 1つは社内のPC用フォルダがあります、こちらにみんなのPCが入っています。 しかし私はその中に入れません…ネットワークコンピュータ内にあるもう1つのフォルダに私だけのPCがあります。抜け出そうにも方法が全然わからないのです。 あとプリンタも社内LAN経由なんですけど接続できないんです。 どうか宜しくお願いします。

  • 社内LANのフォルダ共有制限について教えてください

    現在社内LANにより約15台のPCでネットワークを構築しています。OSはWin98とXP(Home)が半々です。 PCを段階的に増やして来たものの、現在フォルダ内部の情報管理で悩んでおります。 98には共有の管理でパスワードによる制限がありましたが、重要なデータは現在XPへ管理移行している中で、XP(Home)にて共有を制限する方法がわかりません。現在一部のファイルを暗号化して管理していますが、仕事の効率がとても悪いので、フォルダ閲覧制限をしたいPCからのアクセス制限方法を伝授ください。XP(Pro)は対応できるようですがXP(Home)は無理でしょうか。ならば対応するソフトなんてあるのでしょうか。お願いします。

  • 社内サーバー上のフォルダの権限について

    初めて質問いたします。以下のような状況です。 ・社内の共有フォルダ内に各個人名でファイルバックアップ用フォルダの作成をしている。 ・各個人名のフォルダは相互でフォルダを見ることはできるが、フォルダの中身は割り当てられた各個人と、サーバーの管理者のみ閲覧可能にしたい。 ・なおかつ、そのフォルダは各個人レベルで削除をすることは出来ないが、サーバーの管理者のみがフォルダを削除できるようにしたい。 ・フォルダは消せないが、フォルダ内のファイルは割り当てられた本人とサーバーの管理者のみが消せるかつファイルを作成可能にしたい。 どのように権限を付与すれば良いか教えて頂きたいです。 よろしくお願いします。

  • 社内サーバー構築、NASについて

    社内サーバー構築について御教授願います。 現在、社内には10台のパソコンがあり、社内ネットワークが組まれていないためいちいちUSBメモリーで必要なデータの受け渡しをしている状態です。 そのため、データの共有化をしたいと思っております。 小さい会社の為、インターネットに繋げれる位の知識しかない私がこの担当を任されてしまいました。お助け下さい。 ファイルサーバーとして使用したいのですが、調べた結果NASがいいのでは?という考えに至っております。 どの様な事をしたいかというと、メンテナンス業を主とした会社なのですが 現場ごとにフォルダを作り、報告書・写真・見積書などを管理(現在は個々のパソコンに保管) まずは手始めにこの様にバラバラのデータを整理整頓、できればと考えております。 それだけならNASでいいと思っていたのですが、 将来的には本格的に自社の業務に合わせたシステム開発を発注しようと考えており、業者の方に軽く相談した際に、「NASにはOSがないので開発したソフトはNASでは使用できない(?)からサーバーの方がいい」と言われました。(ちなみにパッケージソフトでは弊社の希望通りの物は見つからなかったので1からソフトを開発すると言われました。) しかし調べた結果、最近はOSが搭載されているNASもありますよね? それでもダメなのでしょうか? http://okwave.jp/qa/q7803677.html ↑ここでの回答で 「たまに、インストール時にその手の情報を記録しないソフトがありますので、そのようなソフトであればNAS上の実行ファイルを指定することにより、PC-AからでもPC-Bからでも自由に起動させることが可能となります。」 とありますが、だったらシステムソフト開発時に、その様な仕様にしてもらえれば問題ないってことですよね?そんなに簡単な問題ではないのでしょうか? とにかく、現在この様に言われてしまったため何も動けずにいます。 NASでも運用していけるのか、サーバーじゃないとダメな理由が分からず悩んでおります。 ド素人の、無知な質問で申し訳ないのですが教えていただけると助かります。

  • 社内ファイルサーバでファイルを参照できないんです。

    最近入った会社には、”社内サーバ”という明細書や業務に関するエクセルファイルなどが置かれたサーバというのがあり、Windows XP professionalで共有ファイルとして稼働しているそうで、自分のアカウントとパスワードを自分のPCに入れるだけで自分のPCのログインと同時にその”社内サーバ”にもログインされているんだそうです。確か、「自分のアカウントとパスワードがその”社内サーバ”にpowerusersというグループに登録されている」とのことです。 しかし、その社内サーバのなかのファイルを取り出そうと、アクセスしてみると、”アクセスできない”みたいなエラーメッセージが出てきて、”ネットワークの管理者に問い合わせてください”とのメッセージも出てきてファイルがみれません。 会社でこのサーバを作成した人に問い合わせてみたところ、powerusersに私のアカウントとパスワードは登録したとのことでした。登録したときのパスワードが間違っているのではないかということで、再度パスワードも設定し直してもらったのですが、閲覧することができません。 試しに同僚に頼んで、同僚のPCに自分の自分のパスワードを登録したアカウントを作成してみてもらったところ、その社内サーバのファイルやフォルダをみることができました。しかし、自分のPCからだけは閲覧することができません。 自分のPCは、以前働いていた方が使用していたPCだそうで、その人のアカウントの名前を自分のものに変更し、自分のパスワードに変更して現在使用しています。 もしわかる方がいらっしゃいましたら、お知恵を拝借よろしくお願いします。

  • window2003サーバーの共有フォルダ設定。

    お世話になります。社内に1台だけwindow2003サーバがあり、ワークグループ管理で、共有フォルダ設定がされています。「APP」フォルダがあり設定が「eveyone」フルアクセスです。使い方はC/S型販売管理システムのデータ格納先です。社内からはクライハント5台で使用しています。この設定ですと、社内ネットワークにつながる誰でも「APP」フォルダの存在がわかって、フォルダ自体の削除もできてしまいますよね。できれば存在をわからなくするか、特定のPCからのみ中のファイル変更をさせたいのですが、どのような対応が適切でしょうか。(バックアップはLTOで毎日とっているのですが、少々不安です。)

  • サーバーへのアクセス履歴管理

    ワークグループ管理しているwindows2003サーバーが1台あります。 用途はファイルサーバです。このファイルサーバのフォルダにアクセスしてくるパソコンの履歴を知りたいのです。可能であればIPアドレスとそのアクセスした時間、アクセスしていた時間等。これを実現する方法またはソフトウェアはありますでしょうか。

  • サーバPCと業務PCを混在させる場合について

    現在はメールやWEB閲覧のみを業務で使用しているだけのネットワークだったのですが、今度グローバルIPアドレスを1つ取得して、LAN内に1台公開用サーバPCを1台追加する予定です。 このサーバPCには外部から常にクライアント端末が複数台接続してくるようになるのですが、社内のPCがこの通信に何らかの影響を与えないか心配で現在どうしたらいいかを考えています。 自分として少し不安があるのが、サーバPCも現在使用している業務用のPCも同一のLANIPアドレスを使用するので、もし万が一業務用PCが誤ってサーバのIPアドレスと同一のIPなどを手動設定してしまったりしたら、通信障害が発生したりしてしまうのではと考えているのですが、その対策として業務用PCのネットワークのために別途もう一台ルータを追加してそちらのLAN側に業務用のネットワークを割り当てることでサーバ側のネットワークと分けてしまおうと考えたのですが、ルータを2台購入しないといけないのと、2台を管理するのが手間になるのではと考えています。 もしルータ1台でこの手の不安を解消できる方法などありますでしょうか? みなさまならどのようにするのかなど、ご意見よろしくお願い致します。 回線はNTTフレッツ光ネクストでルータはYAMAHAのNVR500を使用するつもりです。 どうぞよろしくお願い致します。