• ベストアンサー
  • すぐに回答を!

【NAS】ファイルサーバーのフォルダ毎にアクセス権を付加したい

自社ではなく、他社からの問合せ内容なのですが、 以下の疑問点をクリアにできる方おられましたら 是非ともご教示いただきたくお願い申し上げます。 -------------------------------------------------------------- 【概要】  ・社員100人前後でファイルサーバ(NAS使用)1台(現在)  ・フォルダ毎に細かなアクセス権の設定を行いたいが出来るのかどうか?  ・部門別にしたいというお話もあり  ・ADサーバ(windows2003)と連携して設定はできないか? NASでは最上位階層のフォルダにしかアクセス権を設定できなかったような気がするのですが、 最上位のフォルダだけではなくその下にあるフォルダ毎にもそれぞれアクセス権を設定することは可能かどうかご教示いただきたく。 <例(おそらくこんな感じかな?という程度ですが…)> ファイルサーバ ― ― 営業部 ― aaa ― aaa1(営業部ユーザ001、営業部ユーザ002)                      |     |                      |      ― aaa2(営業部ユーザ001、営業部ユーザ003)                      |                      ― bbb ― bbb1(営業部ユーザ004、営業部ユーザ005)                            |                             ― bbb2(営業部ユーザ005、営業部ユーザ006) 当方、サーバー系に疎く、 皆様のお力を拝借させていただければと存じます。 よろしくお願い申し上げます。

共感・応援の気持ちを伝えよう!

  • 回答数3
  • 閲覧数3847
  • ありがとう数1

質問者が選んだベストアンサー

  • ベストアンサー
  • 回答No.3

TeraStationでは実質難しいですね。 ADには実質対応していないと思います。 NTドメインにはそこそこ対応していましたが、100人を管理するとなるとかなり大変です。 しかも、TeraStationは家庭用であれば問題ありませんが、会社で使用するにはパフォーマンスが悪すぎます。 安価なiscsi対応のストレージを買ってADとキチンと連携させてあげるほうが、管理コストも運用性能も格段に上がりますよ。 PCが余っていれば、SATAのディスク2TBを2つでミラーした方が安上がりだと思いますし。

共感・感謝の気持ちを伝えよう!

関連するQ&A

  • 基本認証が行えるNASってありますか?(ファイルサーバ)

    お世話になります。当社でファイルサーバを検討しています。 WebDAVサーバを構築していろいろ試してはみたのですがどうも不安定です。 そこで市販されているNASを使ってどうにかファイルサーバを構築したいのですが・・・。 【条件1】 ※システム上、Windowsログインユーザが統一であるためNASへのアクセスを基本認証でできるもの 【条件2】 ※クライアント台数が多いため、クライアントへの設定が不要もしくは少ないもの Windowsログインユーザで認証するタイプのものはIOデータなどでも見つける事ができたのですが、アクセス時の基本認証をするタイプのものが見つかりません。 皆さんのお知恵をお貸しください。 よろしくお願いします。

  • ファイルサーバのアクセス権

    Windows2003serverを利用しています。サーバのDドライブに共有を設定しファイルサーバとして利用していましたが、今回フォルダ毎にアクセス権を設定することになりました。 Dドライブ→プロパティ→セキュリティの中にある「everyone」を外して、Dドライブ配下のフォルダにはアクセスさせたいユーザ名だけを登録すれば大丈夫だと思っていました。 しかしアクセスさせたいユーザ名だけを設定をしても他のユーザからも見えてほしくないフォルダが見えてしまいます。どこの設定が間違っているかわかりません。 知恵をお貸し下さい。また情報に不足がある場合ご指摘頂ければ幸いです。 宜しく御願い致します。

  • ファイルサーバーのアクセス権について

    ファイルサーバーのアクセス権で、下記内容について、ご存知のかた教えて頂けると助かります。 あるユーザーで、ファイルサーバー上の、アクセス権が無い共有フォルダを表示し、ローカルにドラッグアンドドロップすると、中身はコピーされないんですが、フォルダだけコピーされてしまいます。運用上ややこしいんで、フォルダも、コピーされないようにしたいんですが、色々アクセス権を設定してみたんですが、うまくいきません。 同じような現象に、遭遇した事があるかたがおられましたら、その際どのように解決されたか、教えて頂けると助かります。 ファイルサーバーのosは、win 2008 sp2(32bit)、ワークグループです。

その他の回答 (2)

  • 回答No.2
  • yambejp
  • ベストアンサー率51% (3827/7415)

Terastationは使っていないので正確なアドバイスができず申し訳ないですが、 ググってみると以下のサイトがヒットします ある程度までは設定ができそうですね。 http://www.zqwoo.jp/sak_bfqa/show_c/BUF7908

共感・感謝の気持ちを伝えよう!

  • 回答No.1
  • yambejp
  • ベストアンサー率51% (3827/7415)

ここでいうNASというのは具体的な器材名が選定されているのでしょうか? NAS特有のアクセス権設定になると思いますので、回答とすれば機種次第ということで。 sambaで処理するものであれば、ユーザー設定を調整すればある程度のアクセス権はきりわけられそうです。 LDAPなどで権限をまとめれば、比較的管理は簡単だとおもいますが LDAPの導入までがめんどうかも。

共感・感謝の気持ちを伝えよう!

質問者からの補足

ご回答ありがとうございます。 確か、TeraStationと仰っておりましたが、 具体的な機種名まではヒアリングできておりません。 LDAPを使用するのは他のトピックでも拝見しましたが、 確かに面倒な印象を受けました。

関連するQ&A

  • NAS上の共有フォルダにパスワード設定

    職場で現在NAS(Buffalo TeraStation)を使用しており、その中に部署単位のフォルダを作成し、個々にアクセス権を設定しています。 その一つである「経営管理部」フォルダの下に「総務」「人事」などのフォルダがぶら下がっています。 この1段下のレベルにある「人事」フォルダへのアクセスを関係者のみに絞りたいと考えており、このフォルダにアクセスする際にはパスワードを必要とするような方法を探しています。 要は、「人事」フォルダに入り込めるのを人事関係者のみに簡易に限定する手段、ということになります。 ネットで探してもフォルダに対してパスワードを設けるのは自分のパソコンについてのものしか見つけられませんでした。 一方NASのフォルダへのアクセス制限は最上位のフォルダにしか設定できません。 また「人事」フォルダを最上位にもってきてアクセス制限設定をおこなっても、その設定を行う「管理者」は設定を変えられるので見ることができてしまいます。 そもそもNAS等に人事情報を載せておくのは問題外かもしれませんが、前任者がそのようにしてしまっているので、ともかく緊急にセキュリティの壁を厚くしたいのです。 どうかよろしくお願いいたします。

  • NASサーバー、共有フォルダにアクセス権を設定しましたが、フォルダが開

    NASサーバー、共有フォルダにアクセス権を設定しましたが、フォルダが開かない。 会社にQNAP TS-509S を導入しました。 http://www.the-hikaku.com/file/kosei4.html や http://blog.nanikana.jp/article/701836.html を参考に 1)NASサーバーにユーザーを作成、(自分の利用するPCのWindowsのログイン名、パスワードと 同じ設定とした) 2)NASサーバーにて共有フォルダを作成 アクセス権は上記ユーザーのみとした。 自分の利用するPC(Windows7)のマイネットワークから、上記サーバーを開きく、 1)の共有フォルダは見つかるが、ログインする事ができません。 なにか基本的な事をまちがえているのでしょうか。 コンピュータ名の変更等が必要なのでしょうか? この件でいろいろしらべてみたのですがほとほと困っています。 どうぞご教授の程よろしくお願いします

  • ファイルサーバアクセス権のand条件設定

    ActiveDirectory ドメインメンバサーバの Windowsファイルサーバサービスにおいて フォルダアクセス権をADのセキュリティグループ2つのAND条件で 制御する方法がわからずこまっております。 ご存知のかたがいらっしゃいましたらご教示ください 例)総務部フォルダの下位の係長フォルダを作成し、   総務部で かつ 係長 のみがアクセスできるようにしたい   上位に総務部、下位の係長と設定したが、   係長フォルダへパスを入力すれば   他部署の係長がアクセスできてしまっています ファイルサーバ:Windows2008Server R2 SP1 AD機能レベル:Windows2003モード

  • NASのフォルダへアクセスできない

    先日購入したVista Home Basic仕様のPCをホームネットワークに接続したところ、ネットワーク内のNAS(CRAST LANSERVER)を認識はするのですが、ネットワーク→NAS→フォルダの順でアクセスしても、内部のフォルダを開けません。 同じネットワーク内のwindows XP仕様のPC(2台)からは上記のルートで問題なくNASにアクセスできます。 NASをFTP SERVERとして設定すると、エクスプローラーで内部のファイルにアクセスできますが、デジカメの写真などは一度PCへダウンロードして保存しないとファイルの内容が確認できない為、非常に不便で困っております。 windowsファイアウォールを無効にし、ノートンをアンインストールしても状況は同じです。 どなたか、Xpと同様にネットワークから内部のデータにアクセスする方法を教えて下さい。

  • とあるファイルサーバの共有フォルダアクセス権

    私の会社ではファイルサーバのアクセス権をセキュリティ(NTFS)ではなく、フォルダ共有の際のアクセス権より設定しております。 しかもActiveDirectory環境で運用しております。 あるユーザが自分はそのファイルサーバのどの共有フォルダにアクセス権限を持っているの?と聞かれ、コマンドで出力できる方法を探してみたのですがなかなか見つかりません。良い方法はありませんでしょうか? ちなみにdsqueryでそのユーザの所属するグループは書き出せました。

  • 2008サーバでのフォルダアクセス権に関して

    教えて下さい。 2008サーバを単純にファイルサーバ新規で立ち上げ、各フォルダにアクセス権とセキュリティ設定をしようと思いましたが、そもそも2008サーバではセキュリティ設定のタブが見当たりません。 2000サーバや2003サーバと同様に、フォルダに対するセキュリティ設定はできないのでしょうか??? よろしくお願いします。

  • ファイルサーバのフォルダにアクセスできない(CentOs)

    OS:CentOs 5.3 CentOSで、sambaを使いファイルサーバを作りました。 Windowsの「マイネットワーク」に、ファイルサーバが表示され、 そこから、パスワード認証して、ファイルサーバ内に入ります。 ファイルサーバ内にアクセスはできるのですが、 以下のフォルダ構成をしているときに、フォルダAに入ることが できません。 【フォルダ構成(Windows上から見た場合】 名前      コメント フォルダ:A  Home Directories フォルダAに入ろうと、パスワード認証が要求されます。 マイネットワークで使用した、ユーザーとパスワードを認証 しましたが、フォルダAに入ることができませんでした。 このフォルダAに入れない、原因・対処について ご教授お願い致します。

  • 会社でファイルサーバーを使用していますがアクセスで

    会社でファイルサーバーを使用していますがアクセスできなくなりました。メッセージ内容は\\SERVER このネットワーク リソースを使用するアクセス許可がない可能性があります。 アクセス許可があるかどうかこのサーバの管理者に問い合わせてください アクセスが拒否されました。 と表示されます。 アクセスできないパソコンで新しくユーザーアカウントを設定してサーバーでユーザーを追加するとアクセスできますが、最初から使用しているユーザーアカウントだとアクセスできません?   サーバーの設定にはアクセス出来ないユーザーアカウントはあります 一回、アクセス出来ないユーザーアカウントとサーバーの設定からやり直そうとしたら時間が過ぎてしまったので、明日再び作業に入ります

  • NASのAD連携変更 PCからのフォルダアクセス

    お世話になります。 会社で使用しているNASについてPCからフォルダへアクセス出来ない事象が発生しており解決できません。解決法をご教授頂けると幸いです。 【不具合背景】 会社のネットワーク内でBaffaro NAS(TS-QVHL/R6シリーズ)を使用しております。先月までAドメインにAD連携し、各フォルダのアクセス権としてAドメイン配下のユーザーIDを指定していました。しかし今月から全社でドメイン変更が行われBドメインに変更した途端今までアセスできていたフォルダに全てアクセスできなくなりました。元のAドメインに戻すとアクセス可能になります。 ・NASとPCの動き (1) Aドメインにて問題なくPCからフォルダへアクセス可能。 (2) BドメインにAD変更し、Bドメイン配下のユーザーIDをアクセス権に設定。 (3) PCから当該フォルダにアクセスをするとユーザーID/Passwordを聞いてくるのでBドメインのID/Passwordを入力するが、一瞬消えてまた聞いてくるの繰返し。 (4)AドメインにADを戻し、Aドメイン配下のユーザーIDを再設定すると問題なくアクセス可能。またAドメインに連携し、Bドメイン配下のユーザーIDのままでもPCからBドメインのID/Passwordを使ってアクセス可能。 会社のIT部門及びBaffaroのサポートに連絡して様々な対応を行いましたが依然解決されません。 【行った対応策】 ・NAS、PC共にAD連携後の再起動 ・AD連携をワークグループに一旦変更し、再度AD連携を行う ・Bドメイン上のNASのキャッシュ削除 ・PCのドメインID/Passwordのキャッシュ削除 ・NASの設定初期化 最終手段であったNASの設定初期化を行っても改善されないところから、Bドメインサーバー上の問題という気がしてならないですが、IT部門からは特にドメイン上の設定は他と同じとの回答。 また同事業所から同じ型式のNASを使用しているフロア違いの部門はNASの設定をAドメイン→Bドメインに変更後、アクセス権を再設定で問題なくアクセスできている状況であり、当部門のNASだけが不具合発生しています。ちなみに正常接続できている部門に、設定項目も見せてもらいましたが違いなし。 上記情報でお心当たりの有る方がいらしたら是非解決法をご教授頂きたくお願い申し上げます。 また申し遅れましたが、Client PCのOSはXPと7になります。何れもアクセスできません。

  • ファイルサーバのアクセス権について

    ファイルサーバを作ったとき、フォルダごとにアクセスできる権利を管理したりしたいのですが、可能でしょうか? たとえば総務はアクセスできるが、営業はできないとか・・・・ やるとすればどんな製品(ソフトやハード)なんかがあるのでしょうか? 右も左もわからない素人なのでどなたか教えてください。よろしくお願いします