Windows8 ファイルアクセス権について

質問

Windows8 ファイルアクセス権について教えてください。

１台のWindows8　PCに２名のアカウントを作成しました。
それぞれのマイドキュメントはお互い見れないものだと思いましたが、
確認したところ、少なくとも読み込みは可能です。（書き込みは確認しておりません。）

一般にアカウントが別であればマイドキュメント以下のフォルダはアクセスできない
ものと勝手に考えていましたが、違うようです。
理想的なアクセス制御方法を教えていただけないでしょうか？

１．アカウント作成時の設定（アドミニストレータ、一般ユーザーなどの違い）？
２．現状のままで、フォルダのプロパティ設定でセキュリティの登録

など複数あると思いますが、それぞれのメリットや設定方法など教えていただけないでしょうか？

回答No.2

kteds

マイクロソフトの「使用に適したユーザー アカウント」を参照してください。
特に「管理者アカウントは、必要な場合にのみ使用するようにしてください。」というものです。
基本的な条件のもとで使うことを前提にしていますので、
ルールを守ればそれなりの制御ができます。
ルールを逸脱すれば制御できないことがあります。（当たり前ですが）
今回の質問の場合でも「1台のPCで管理者アカウントは1つ」という運用を守れば、
管理者が2名のユーザーについてアクセス件を適切に設定すれば制限できます。
つまり、今回の場合は管理者を含めて3つのユーザーアカウントで運用する、
ということが基本的なwin8の考え方ということになります。

使用に適したユーザー アカウント
http://windows.microsoft.com/ja-JP/windows-8/which-user-account-for-me

回答No.1

wbuta

＞それぞれのマイドキュメントはお互い見れないものだと思いましたが
↑
(お互い見れない)←と思ってたのは、単なる思い込みです。

--
アクセス権に関しては、(xpもvistaもwin7もwin8も)似たような物です。

詰まり、建前上は相手を拒否する設定若しくは、有効なアクセス、とアクセス許可を自分だけの(ユーザー名)設定で、相手を拒否出来ますが、
2人のユーザーで各々が管理権限を持って居れば(例え、互いを拒否し合っても)←反対側の管理権限は簡単に変更出来て仕舞います。

---
詰まり、管理権限とは(トランプのスペードのA)のような万能のカードだから何んでも有りなのです。
--

唯、今回win8については、アクセス権に関して「継承の無効化」←と言う手順が出来ましたので、他で使って居た(別のPCで使ってたファィル)←を持って来て開けない場合、従来のような単純なアクセス権獲得だけでは、使え無い事が起こります。
---
なので、完全に他者に見られたく無い場合は、ファィル又は、フォルダーにパスワード(又は暗号化する)を掛けるか、USB_HDDにデーター類は書き込んで、使用の都度自分専用のUSB_HDDを抜き差しするしか有りません。
---
win8のproの64bit版には(ビットロッカー)←と言う保護装置が有るようですが…