• ベストアンサー
※ ChatGPTを利用し、要約された質問です(原文:フォルダの閲覧権限について)

フォルダの閲覧権限について

このQ&Aのポイント
  • 会社内のシステム担当の者です。ある人の端末から社内ネットワーク上のNAS(NAS1)にあるA というフォルダが閲覧できません。
  • ReadOnlyというグループを作っており、フォルダのセキュリティでReadOnlyを追加しています。このグループにドメインに参加しているユーザーを追加すれば、閲覧できるはずですが、閲覧できない人が1人だけいます。
  • 上記方法で閲覧できないため、さらにドメインに参加しているユーザーをフォルダのセキュリティに直接追加してみましたが、それでも閲覧できません。NAS1にpingは飛び、\NAS1には入ることができますが、\NAS1\Aに入ることができません。説明が下手で申し訳ありませんが、解決策をご教授いただければ幸いです。

質問者が選んだベストアンサー

  • ベストアンサー
  • jjon-com
  • ベストアンサー率61% (1599/2592)
回答No.2

基本中の基本で申し訳ないのですが,念のため。 その「ある人」がドメインユーザーアカウントでログオンしている点は間違いないのですね。 ある人がそのPCでログオンしている状態で,コマンドプロンプト画面を起動して, 「whoami」コマンドを入力したときに表示される 「ドメイン名\ユーザー名」というドメインユーザーアカウントが,すなわち, > ReadOnlyというグループに > ドメインに参加しているユーザーを追加 > さらにドメインに参加しているユーザーを > フォルダのセキュリティに直接追加してみました というそのドメインユーザーアカウントで間違いないのですね。

mountain11
質問者

お礼

アドバイスありがとうございました。 私の勘違いで、 ドメインに参加しているユーザだと思っていましたが、 ドメインに参加していませんでした。 質問内容が誤っており、申し訳ありません。 ただ、ドメインに参加していない場合も考え、 NAS1のローカルユーザーとして その人が使用しているPCのユーザーとパスワードを登録していましたが、 下記項目にチェックが入っていないことが原因だったようです。   ・ユーザーはパスワードの変更ができない   ・パスワードを無期限にする チェックを入れたところ、閲覧できるようになりました。 鋭いご指摘、ありがとうございました。

全文を見る
すると、全ての回答が全文表示されます。

その他の回答 (1)

  • sknbsknb2
  • ベストアンサー率38% (1134/2940)
回答No.1

「ドメインユーザのデータベース更新に時間がかかっている」 に一票。 Aフォルダの設定を変更した直後なら、半日くらい待ってみてはどうでしょう。

mountain11
質問者

お礼

アドバイス、ありがとうございました。 jjon-com 様へのお礼に記載しましたとおり、解決できました。 フォルダの設定に半日程かかることもあるとのこと、勉強になりました。 ありがとうございました。

全文を見る
すると、全ての回答が全文表示されます。

関連するQ&A

  • アクセス権限が設定できない

    AGDLPポリシーに従いActive Directoryでアクセス権限の設定を行っています。 手順4.のドメインローカルグループにアクセス許可を割り当てると、 グローバルグループのメンバに登録されたユーザーからのアクセスが拒否 されてしまうのですが、何か他に設定は必要なのでしょうか? [設定手順] 1.ユーザーアカウント(A)を作成する 2.ユーザーアカウントをグローバル(G)グループのメンバにする 3.グローバルグループをドメインローカル(DL)グループのメンバにする 4.ドメインローカルグループにアクセス許可(Permission: P)を割り当てる 4-1.共有にするフォルダのプロパティにて「共有のアクセス許可」にドメインローカルグループを追加 4-2.共有にするフォルダのプロパティにて「セキュリティ」にドメインローカルグループを追加 OS:Windows Srver 2003 R2

  • 転送先フォルダー設定で共有フォルダに繋がらない

    GX2030で受信したFAXをNASへ転送したいのですが、QuickUtilityToolboxで転送先フォルダーを追加する時に、共有フォルダへのアクセスができません。 使用環境はMac OS 10.15.7で、NASはバッファローのLS210です。 Macとプリンター、NASは同じwifiネットワーク内でMacからNASへの接続は問題ありません。Macからプリンターも問題ありません。 転送先の共有フォルダー名は参照ボタンから選んで「NAS名称\フォルダ名」、手入力で「NASのIPアドレス\フォルダ名」、など色々試しましたがどれもうまくいかず。 NASの設定画面で公開プロトコル(SMB/FTP/DLNA/AFP/バックアップ/webアクセス)やアクセス権限(登録グループ/ユーザーのみ/アクセス制限なし/共有フォルダと同期)など色々変えましたが、どれも接続できませんでした。 転送先フォルダー設定の「ドメイン名/ユーザー名」はドメイン名の部分が分からず、NASにアクセスする際のユーザー名、パスワードはそのユーザー名のパスワードを入れています。 ネットワーク参加方法は「ワークグループ」にしており、認証方法は「LinkStationのローカルユーザーのみ認証する」にしてあります。 ※ネットワーク参加方法には「TNドメイン」と「ActiveDirectoryドメイン」がありますが、設定はしていません。 必須項目ではない「ドメイン名/ユーザー名」と「パスワード」は空欄も試しましたが繋がらず。 フォルダの名称には日本語や特殊文字も使っていません。 試しにネット上で見かけるMac本体に共有フォルダを作り、「\\NetBIOS名(またはIPアドレス)\共有フォルダ名」とログインユーザー名とパスワードでMac本体に転送する方法も試しましたが、そちらもうまくいきませんでした。QuickUtilityToolboxでどこのフォルダにも接続できない状況です。 何か根本的な部分が間違っているのでしょうか? よろしくお願いいたします。 ※OKWAVEより補足:「キヤノン製品」についての質問です。

  • 共有フォルダにアクセスできない

    以下環境を作成しております。 <環境> [testドメイン] Windows2008Server(AD)←WindowsXP(クライアント、ドメイン参加) [ワークグループ環境] Windows7 Ultimate 64bit 以上3台が同じルーター(NEC)に繋がっております。 今回、「XPをドメインからぬきました。」 その後、XP端末をワークグループでログインし、7の共有フォルダ(=\\192.168.11.200)にアクセスしにいくと 「\\192.168.11.200にアクセスできません。このネットワークリソースを使用するアクセス強化がない可能性があります。アクセス許可があるかどうかこのサーバーの管理者に問い合わせてください。指定されたサーバーは、要求された操作を実行できません。」 とエラーが出るのです。 [わかっていること] 1.XPを再びドメインに参加させて、\\192.168.11.200 を実行するとなぜか、ユーザー/パスワード入力ダイアログが出てきて、正しい情報を入れると共有フォルダが見える。 2.Windows7(=192.168.11.200)に、別のVista端末(ドメイン未参加)から、\\192.168.11.200 を実行すると、これも7の共有フォルダが表示される。 3.別のXP端末を用意(ドメイン未参加)し、7端末(\\192.168.11.200)にアクセスしに行こうとすると、これも同じエラーが表示される。 4.XP端末は、ドメイン参加前は、普通に\\192.168.11.200 と実行すれば、7の共有フォルダを見ることが出来た。 ドメインに加入した端末から、ワークグループの7端末にアクセスすることで、 ワークグループの7の設定が変わったりするのでしょうか? 上のわかった点から考えるとそれしか思いつかないのですが・・・。 どなたか、 「XPをワークグループに降格させた状態で、7の共有フォルダを見る方法」 または、「なぜこうなっているのかの原因を知っている方」がおられましたら ご教授のほうよろしくお願いします。

  • ドメイン環境のフォルダ共有

    社内のドメイン環境(Windows2008R2)のメンバーサーバ「サーバA」があります。 この「サーバA」に共有フォルダを作成しました。 指定したドメインユーザが同フォルダにアクセスできるよう設定したいと思います。 その手順ですが、以下で正しいでしょうか?。 ・「サーバA」にローカルグループとして「グループA」を作成する。 ・「グループA」にドメインユーザを含める。 ・「サーバA」に共有フォルダを作成し、「グループA」に書き込み・読み取りの権限を与える 以上の設定で、ドメインユーザは「\\サーバA\共有フォルダ名」でアクセスすることが可能か、 アドバイスを頂けると助かります。

  • ADのDNSにドメイン外のホストを登録をしたい

    test.domainに所属している端末Aから、domain外にいるNASへホスト名を用いてアクセスしたいと考えています。 「\\NASのIPアドレス」のアクセスは可能ですが、「\\NASのホスト名」ではアクセスできません。 そのため、test.domainのADサーバにあるDNS上にNASのAレコードを追加したいと考えているのですが、 DNS上でAレコードを追加しようとすると、FQDN欄に「test.domain」が自動的に付与されてしまうため、 追加後は「NAS.test.domain」の名前になってしまいます。 ADのDNSにドメイン外のホストを登録する場合の方法はありますでしょうか。 他によい対処方法はありますでしょうか。 ※ただし、NASをドメイン参加させる、NAS側の設定をワークグループから変更する等は考えておりません。 初歩的な質問になるかもしれませんが、ご存知の方、どうかよろしくお願いいたします。

  • フォルダーへのセキュリティ設定について

    現在、Win2kServer(DC)を導入して、 それに対してFileServerも兼ねたく、 フォルダーの共有設定を試みているのですが、 特定の人(グループ)だけにアクセスさせたく、 デフォルトのEveryoneを削除して、 独自に作成したグループを代わりに追加してみたのですが、 クライアントからのアクセスが出来ず、何が悪いのかが見当がつきません。 どなたかご存じの方がおられましたら、お教え願えると幸いです。 もしくは、そんなことは出来ないのでしょうか? 作りたいフォルダー構成は、 1階層目では、   ・誰でも自由にアクセスできるEveryoneの状態。共有フォルダー。 2階層目からは、   ・誰でも自由にアクセスできるEveryoneの状態のフォルダーや、    特定のグループに属した人だけにしかアクセス出来ないフォルダーを    共有ではなく、セキュリティの設定で制限をしたいのです。 グループとしては試しに、 ユニバーサル/グローバル/ドメインローカルの全種類を作成して、 該当フォルダーに同じユーザーを追加。 そして、フォルダーのセキュリティ設定のアクセス許可に 3つのグループをすべて追加してみましたがそれでも出来ませんでした。 ちなみに、アクセス権に直接ユーザを追加した場合には、 クライアントから参照出来ますが、 共有フォルダーすべてにユーザを直接追加するのは、 現実的ではないので、 何か良きアドバイスが頂ければとここにUPさせて頂きました。

  • フォルダー共有について

    共有するフォルダーのプロパティを表示 ↓ 「共有」タブで[詳細な共有]ボタンをクリック ↓ 『フォルダーを共有する』にチェック。 ↓ [アクセス許可]ボタンをクリック ↓ [追加]ボタンを押し、許可する為に「Domain Users」を追加 ↓ 「セキュリティ」タブで確認すると「Dimain Users」は追加されていませんでした。 Domain Usersであるユーザーで対象フォルダーにアクセウしようとしても見れませんでした。 「セキュリティ」タブ内でDomain Usersに権限を与えたら見えるようにはなりましたが・・・ 「共有」タブの[詳細な共有]で設定する意味は何かあるのでしょうか?

  • ドメンのセキュリティグループの設定方法について教えてください。

    ドメンのセキュリティグループの設定方法について教えてください。 やりたいこと。 社内にwindows2003サーバー(ドメインサーバー)があります。 アクティブディレクトリを利用して、ある特定のフォルダにセキュリティを 設定したいのです。 設定条件としては以下の通りです。 設定フォルダ 東京総務フォルダ ドメインユーザー EIGYOU_USER1 (営業ユーザー) ドメインユーザー SOUMU_USER1 (総務ユーザー) 総務フォルダは総務ユーザーのみアクセスできるようにしたいです。 ドメインはひとつです。 その場合のセキュリティグループの作成方法を教えてください。 グループとしては東京支店グループ、営業グループ・総務グループ のように作りたいです。この場合、セキュリティのグループの種類は どれを選択すれば良いのでしょうか。ドメインローカル・グローバル・ユニバーサル など、本を読んでもイマイチわかりません。 総務グループに総務ユーザーを所属させ、セキュリティ権限を与えるには どのグループが望ましいのですか。 どなたか詳しい方よろしくご教示願います。

  • ドメインPCとワークグループPCのフォルダ共有

    困っていますよろしくお願いします。 2台のPCがありそれぞれ以下の環境で使用しています。 A)WindowsXP ドメイン B)Windows98 ワークグループ A)にあるフォルダを共有してB)からアクセスできるようにしたいと思っています。 NET USEのコマンドを使い、 C:\>net use z: \\IPアドレス\フォルダ名 /user:ドメイン名\XPのユーザー名 XPのpassword と実施しようと思っていますが Windows98だと/user:のオプションが使えないらしく困っています。 /user:のコマンドを使わず共有すると マウントはできますが、アクセスが拒否されます。 B)をドメインに参加させることはできません。 お互いにIPアドレスでpingは通ります。 何か方法があれば教えてください。。。

  • フォルダ等の作成ができません

    あるフォルダ(F)に、グループに登録(グループB)しているユーザーだけ、書き込み等が出来るようにアクセス権を設定したのですが、そのフォルダ(F)内に新規のフォルダ等の作成をしようとすると、グループ(グループB)で登録してある中の、一部の人を除いて拒否されてしまいます。何かわかることがありましたら宜しくお願いします。下に詳細を明記しておきます。 【フォルダ(F)のアクセス権情報】 Administrator フルコントロール(All)(All) Everyone 読み取り(RX)(RX) グループA 読み取り(RX)(RX) グループB フルコントロール(All)(All) ※グループBはグループAの中に含まれます ・グループBにアクセスさせたいドメインユーザーは全員登録してある ・アクセスできるユーザーと出来ないユーザーの端末の設定、機器構成は同じ ・再起動をしたが変化なし ・サーバーの機種はWindowsNT 4.0 ・同設定の他のフォルダは異常なし