サーバーの移動プロファイルの共有フォルダに関する質問です。

質問

サーバーの移動プロファイルの共有フォルダに関する質問です。

初歩的な質問で大変恐縮ですが、管理者をまかされてしまい担当する事となったので質問させて頂きます。

Server2003 r2 を使用していまして、壊れたので同じ環境のサーバーを導入しました。
移動プロファイルを使用しておりましたのでプロファイルの共有名をprofilesとしました。
(クライアントは２０台くらいありますが、全てWindows Xp Professional sp2かsp3です)

クライアントからは移動プロファイルを使用できるようにはなったのですが、
上司からこのprofilesのフォルダが丸見えだよ。との指摘があり、色々調べた所、共有名に$マークを使用すればクライアントからは普通に見えなくなるという事がわかったのですが、今まで移動プロファイルを使用していたクライアントがprofiles$と共有名を変えるとそのまま設定を変えずにいけるかどうか？

現状はまだ怖くて変更をかけられないでおります。
ご存知のかたがいらっしゃれば、ご教授頂ければ幸いです。

よろしくお願いします。

回答No.2

riveron77 · ベストアンサー

サーバーは↓こんな感じになっていて

Dドライブ
　└　profiles
　　　　├　王貞治
　　　　├　長嶋茂雄
…
王貞治さんが\\サーバー\profilesへアクセスすると、
長嶋さんのフォルダも見えてしまう(またはフォルダの中身も見えてしまう)。

◎王さんが長嶋さんのフォルダの中身を見えなくしたいだけなら、

(1)長嶋フォルダを右クリ⇒プロパティ
(2)「セキュリティ」タブの「グループ名またはユーザー名」から王さんを選んで「削除」押下。
(3)「OK」押下。
…で終了。

◎王さんは長嶋さんのフォルダも見えなくしたいなら、

↓こちらのコマンドをユーザー数分メモ帳に入力して(1行目は1個でOK)
-- ここから --

rem 継承しちゃってる鯖のUsersのアクセス権を削除
icacls (ドライブ文字):(パス)(ユーザー名) /inheritance:d | icacls (ドライブ文字):(パス)(ユーザー名) /remove:g Users

rem 継承しちゃってるユーザーがいたら、その人のアクセス権も削除
icacls (ドライブ文字):(パス)(ユーザー名) /inheritance:d | icacls (ドライブ文字):(パス)(ユーザー名) /remove:g ユーザー名

rem ユーザーにアクセス権(変更)を与える
ICACLS (ドライブ文字):(パス)(ユーザー名) /grant:r (ドメイン名)\(ユーザー名):(OI)(CI)(M)

-- ここまで --

そのメモ帳を「～.bat」というファイル名で保存して、
サーバーで実行。

お礼

お礼遅くなりました。
丁寧に初心者にも分かり易く、ありがとうございます。

月曜日、権限変更を試してみます。

回答No.1

tommy1977

$を付けるのは、単にエクスプロ―ラ→マイネットワークから見えなくするだけなので、

共有フォルダの名前自体は、
profileから変更がありません。
（したがって、マイネットワークから見えないだけで、\\servername\profileでアクセスできてしまう。）

お礼

御礼遅くなりました。
早速のご回答、ありがとうございます。

月曜日、早速$を付けて試してみます。