共有フォルダに対するアクセス制限について

質問

Windows7(Pro)ｘ３台でフォルダ共有を利用しています。

そのうち、Ａに共有フォルダを作って、Ｂからはアクセス可能で、Ｃからはアクセスできない
ようにしたいのですが、どうもうまくいきません。

いろいろＦＡＱなどを読むと、だいたい、新しくユーザアカウントを作成して、それにアクセス
制限をかけるようなやり方なのですが、うまくいきません。

もっと簡単な方法はないのでしょうか。
（なんで最近のWindowsはこんなに難しくなってしまったのでしょうか。。。）

※フォルダにパスワードをかけるだけでもイイです。

宜しくお願い致します。

回答No.9

noname#142850 · ベストアンサー

拒否ではなく、許可で設定するのが基本です。

補足

コメント有り難うござます。

そうすると、Everyoneは削除した方がイイのでしょうか。
その上で、特定のユーザだけ許可すればいいのでしょうか。

ただ、ネットワーク越しのユーザアカウントを追加できないです。。。

回答No.8

EF_510

自分が想定している状況と違う状態になっている気がしますが…

逆に、該当ユーザーを拒否してはどうですか？

補足

コメント有り難うござます。

> 該当ユーザーを拒否

なるほど、と思ったのですが、やはり不特定多数からのアクセスも
拒否したいので、難しいですね。

なかなか、windowsのフォルダ共有というのは難解です。。。

回答No.7

EF_510

ユーザーを作成された際にアカウントの種類を「管理者」にしていませんか？
その場合「管理者グループ（Administrators）」でアクセスされるため、ファイルが読み書きできてしまいます。
アカウントの種類を「一般ユーザー」に変更してください。
その上でこの続きをご覧ください。

>しかし、[Everyone]を全拒否した段階で、どのＰＣからもアクセスが
>できなくなります。
この状態が一番強い（他の設定より優先される）ので、これを行うと誰もアクセスできなくなります。
Everyoneに対しては、「何も設定しないでください」（項目が存在してはいけない）

・管理者でアクセス、Everyone拒否なし　　　：　管理者グループの権限でアクセス
・管理者でアクセス、Everyone拒否あり　　　：　誰もアクセスできない
・一般ユーザーでアクセス、Everyone拒否なし：　一般ユーザーでアクセス
・一般ユーザーでアクセス、Everyone拒否あり：　誰もアクセスできない

わかりにくかったら申し訳ありません。（ローカルからのアクセスか、ネットワーク越しのアクセスかなどでちょっと異なる場合がありますので…）

補足

コメント有り難うござます。

追加したユーザは「標準ユーザ」として作成しました。
「管理者」としては作成しておりません。

また、Everyoneですが、これを拒否設定しないと、誰でもフォルダに
アクセスできてしまいます。

ちなみに、ネットワーク越しのアクセスです。

なんか、Windowsの出来の悪さ(ユーザに優しくない)に嫌気がさしてきました。。。

回答No.6

trade105

＞しかし、[Everyone]を全拒否した段階で、どのＰＣからもアクセスができなくなります。

Aに追加したBとCのユーザーID・パスワードは、B・C端末に登録済みのユーザーID・パスワードと完全に一致しているでしょうか？もしパスワードを空白で使用している場合はセキュリティ上アクセス出来ない仕様なのかも知れません（パスワードなしでは運用したことがないので定かではありませんが）

＞ん～、単純にパスワード制限だけでもイイのですが。。。

確かにそういう機能もあってもいいとは思います。セキュリティ上等の考え方によるものなのでしょう。

補足

> Aに追加したBとCのユーザーID・パスワードは、B・C端末に登録済みの
> ユーザーID・パスワードと完全に一致しているでしょうか

一致させております。

当該フォルダを右クリックしてパスワードを設定する。
こんな簡単な操作であった欲しいところです。。。

回答No.5

trade105

たびたびすいません。
冷静になってみるとNO.2はWindows7でも同じ操作ですね。ただしNo.3さんが仰るように、Bユーザー、Cユーザーに対するアクセス制限であってB端末、C端末に対するものではありませんが。

＞、[選択するオブジェクト名を入力して下さい]
欄にＢのユーザ名を入力するのですが、何度やっても「名前が見つかりません」
となってしまいます。

No.3さんの「１．AにB用とC用のアカウントを作る」が必要になります。（アクセスを許可する人のアカウントを作ります）

フォルダにパスワードについては、
「情報漏洩対策：フォルダにパスワード設定」
http://allabout.co.jp/gm/gc/50300/
など、「フォルダにパスワード」で検索すれば、おこのみのツールがあるかもしれません。

補足

コメント有り難うござます。

> Bユーザー、Cユーザーに対するアクセス制限であって
> B端末、C端末に対するものではありません

これで何となく分かってきたような気がします。

アクセス制限はあくまでも、同じＰＣ(Ａ端末)を使う別のユーザ
に対して行うものであって、同じネットワーク上の別の端末を
制限できるものではない、ということですかね。

ん～、単純にパスワード制限だけでもイイのですが。。。
（フリーソフトも探してみましたが、できれば、これくらいのことは
　windowsの機能だけで出来ないものかと。。。）

回答No.4

trade105

申し訳ありません。「Windows7(Pro)ｘ３台で」ってところを、なにをとち狂ったのかXPと読み違えていました（しかもカテが違うだろうと思いつつ）NO.2はXPでの操作なので間違いです。

補足

了解しました。
また何か分かりましたらご指導頂けると助かります。

回答No.3

EF_510

Windows7同士の共有で、質問文の条件であればユーザーアカウントで制御するしかないと思います。
１．AにB用とC用のアカウントを作る
２．Aのフォルダを「共有」してアクセスさせたいアカウントに適切な許可を与える
３．Aの「コントロールパネル」-＞（検索）「アカウントの管理」でGuestアカウントを無効にする（すでに無効であれば何もしない）

ドメイン管理にでもしないと端末別で規制するというのは実現できないと思います。

XPや2000でも項目が異なるだけでやることは同じです。
（７は同じ事を説明するのが簡単になったと思います）

補足

コメント有り難うござます。

Ｂ,Ｃのユーザアカウントを追加して、[グループ名またはユーザ名]欄に
追加するところまでは出来ているのですが、その状態のままでは誰でも
アクセスできてしまうので、[Everyone]だけを全てアクセス拒否に変更
して、その上でＢのユーザアカウントだけ許可する設定にしています。

しかし、[Everyone]を全拒否した段階で、どのＰＣからもアクセスが
できなくなります。

何か間違っておりますでしょうか。
宜しくお願い致します。

回答No.2

trade105

Aの共有フォルダを右クリック→プロパティ→オプション→セキュリティで、各ユーザー・グループ別にアクセスを許可したり拒否したりの設定が出来ます。

「セキュリティ」タブがない場合は、フォルダオプションの表示タブにある「簡易ファイルの共有を使用する」のチェックを外してOKで閉じると、次回フォルダのプロパティを開いたときから「セキュリティ」タブが表示されるようになります。

新しくユーザアカウントを作成する必要などなく、ごく一般的で簡単な方法です。

補足

コメント有り難うござます。

まず、全ＰＣからのアクセスを拒否するために、[プロパティ][セキュリティ]で、
[編集]を選んで、さらに[グループ名またはユーザ名]欄の[Everyone]を選択、
下に表示された[Everyoneのアクセス許可]で、全て[拒否]にチェックします。

その上で、さらに[グループ名またはユーザ名]欄の[追加]を選択すると、[ユーザ
またはグループの選択]となるので、[選択するオブジェクト名を入力して下さい]
欄にＢのユーザ名を入力するのですが、何度やっても「名前が見つかりません」
となってしまいます。

そもそも、この欄に入力できるのは、自ＰＣ(Ａ)のユーザアカウントに限られる
のではないでしょうか。

そもそも根本的に間違っているような気もしますが。。。（難しすぎ！）

回答No.1

noname#142849

ベクターあたりでセキュリティツールを漁ればなんかあるっしょ。
ウインドウズが難しくなったとも思わないし、ユーザーアカウントによるアクセス管理が難しいとも思わない。
そもそも、「新しくユーザアカウントを作成して、それにアクセス制限をかける」という発想が間違い。