none
サーバーの共有フォルダやファイルのアクセス権をネットワーク経由でユーザーが参照できないようにしたいのですが・・・ RRS feed

  • 質問

  • 皆様、いつもお世話になります。

    ファイルサーバーとして使用しているWindows2003serverの共有フォルダやファイルにネットワーク経由でユーザーがプロパティを参照すると、
    セキュリティタブがあり、グループ名やユーザー名が見え、アクセス許可の設定なども丸見えです。

    余計な興味をひかないように、ユーザーからは一切見知ることの出来ないようにしたいのですが、どのような設定方法がありますか?
    2009年11月28日 1:42

回答

  • チャブーンです。

    グループポリシーの"[セキュリティ]タブを削除する"ポリシーを、ユーザに適用することで、そもそもセキュリティタブの画面を表示させなくさせることができる、はずですよ。
    2009年11月29日 23:38
    モデレータ
  • セキュリティタブの詳細設定、個別のエントリでの編集の中に「アクセス許可の読み取り」という属性があるようです。
    これを拒否にすれば実現できるかもしれませんが、効果あるかどうか、弊害があるかどうかは確認していません。

    http://technet.microsoft.com/ja-jp/library/cc787794(WS.10).aspx


    質問スレッドで解決した場合は、解決の参考になった投稿に対して「回答としてマーク」のボタンを押すことで、同じ問題に遭遇した別のユーザが役立つ投稿を見つけやすくなります。
    • 回答としてマーク 愛染 2009年12月1日 6:19
    2009年11月28日 2:48
  • 共有フォルダのプロパティの[セキュリティ]タブの[詳細設定]ボタンで、目的のユーザー(Users等)の[編集]で、[アクセス許可の読み取り]の権限をはずすと、アクセス許可は見えなくなります。

    Users等で[拒否]をかけると、AsministratorsとUsersに属するユーザーからも拒否され手しまいますので、該当するユーザーやグループに対して、[許可]のチェックをはずす方法がいいと思います。
    • 回答としてマーク 愛染 2009年12月1日 6:19
    2009年11月28日 2:56

すべての返信

  • セキュリティタブの詳細設定、個別のエントリでの編集の中に「アクセス許可の読み取り」という属性があるようです。
    これを拒否にすれば実現できるかもしれませんが、効果あるかどうか、弊害があるかどうかは確認していません。

    http://technet.microsoft.com/ja-jp/library/cc787794(WS.10).aspx


    質問スレッドで解決した場合は、解決の参考になった投稿に対して「回答としてマーク」のボタンを押すことで、同じ問題に遭遇した別のユーザが役立つ投稿を見つけやすくなります。
    • 回答としてマーク 愛染 2009年12月1日 6:19
    2009年11月28日 2:48
  • 共有フォルダのプロパティの[セキュリティ]タブの[詳細設定]ボタンで、目的のユーザー(Users等)の[編集]で、[アクセス許可の読み取り]の権限をはずすと、アクセス許可は見えなくなります。

    Users等で[拒否]をかけると、AsministratorsとUsersに属するユーザーからも拒否され手しまいますので、該当するユーザーやグループに対して、[許可]のチェックをはずす方法がいいと思います。
    • 回答としてマーク 愛染 2009年12月1日 6:19
    2009年11月28日 2:56
  • チャブーンです。

    グループポリシーの"[セキュリティ]タブを削除する"ポリシーを、ユーザに適用することで、そもそもセキュリティタブの画面を表示させなくさせることができる、はずですよ。
    2009年11月29日 23:38
    モデレータ
  • ありがとうございました。

    アクセス許可の読み取りを拒否するとフォルダそのものにアクセスできなくなるようです。

    チャブーン 様のアドバイスにより解決しました。

    グループポリシーの"[セキュリティ]タブを削除する"ポリシーを、ユーザに適用することで、そもそもセキュリティタブの画面を表示させなくさせることができる、はずですよ。
    2009年12月2日 3:53
  • ありがとうございました。

    アクセス許可の読み取りを拒否するとフォルダそのものにアクセスできなくなるようです。

    チャブーン 様のアドバイスにより解決しました。

    グループポリシーの"[セキュリティ]タブを削除する"ポリシーを、ユーザに適用することで、そもそもセキュリティタブの画面を表示させなくさせることができる、はずですよ。
    2009年12月2日 3:53
  • ありがとうございました。

    アクセス許可の読み取りを拒否するとフォルダそのものにアクセスできなくなるようです。

    チャブーン 様のアドバイスにより解決しました。

    グループポリシーの"[セキュリティ]タブを削除する"ポリシーを、ユーザに適用することで、そもそもセキュリティタブの画面を表示させなくさせることができる、はずですよ。
    2009年12月2日 3:53
  • ありがとうございました。

    アクセス許可の読み取りを拒否するとフォルダそのものにアクセスできなくなるようです。

    チャブーン 様のアドバイスにより解決しました。

    グループポリシーの"[セキュリティ]タブを削除する"ポリシーを、ユーザに適用することで、そもそもセキュリティタブの画面を表示させなくさせることができる、はずですよ。
    2009年12月2日 3:54
  • ありがとうございました。

    チャブーン 様のアドバイスにより解決しました。

    グループポリシーの"[セキュリティ]タブを削除する"ポリシーを、ユーザに適用することで、そもそもセキュリティタブの画面を表示させなくさせることができる、はずですよ。
    2009年12月2日 3:54