ファイルサーバアクセス権限適用エラーについて

すべての返信

• 

  

  0

  サインインして投票

  一つめのエラーメッセージから察するところ、操作は別のコンピューターからネットワークを介して行われたのでしょうか。共有フォルダAに対する共有アクセス許可はどうなっていますか？EveryOne：変更となっているようでしたら、追加でユーザー①にフルコントロール権限を与えて試してみてください。

  • 編集済み カディス 2013年12月7日 12:41
  • 回答の候補に設定 佐伯玲 2013年12月9日 2:20

  2013年12月7日 12:30
• 

  

  0

  サインインして投票

  
  所有者によるアクセス制限があるのか、
  

  ファイルの所有者には特権(?)があって、ファイルのNTFSアクセス許可によって[アクセス許可の変更]が許可されていなくても、

  常にアクセス許可を変更できます。

  下記の文書内の"所有権の取得"の説明文の２文目にそのような記載があります。

  http://technet.microsoft.com/ja-jp/library/cc753992.aspx

  所有者以外のユーザーがアクセス許可を変更するには、NTFSアクセス許可によって[アクセス許可の変更]が許可されている必要があります。

  • 回答の候補に設定 佐伯玲 2013年12月9日 2:20
  • 回答としてマーク 質問者D 2013年12月11日 2:02

  2013年12月8日 15:07
• 

  

  0

  サインインして投票

  カディス様
  
  
  ご回答いただきありがとうございます。
  
  ＞操作は別のコンピューターからネットワークを…
  ご想像の通り、別コンピュータ、別ユーザからの
  操作となります。しかし、ファイルサーバのアクセス設定は
  ADの所属グループで同一のグループに所属している状況です。
  
  共有フォルダAのアクセス権はユーザ①/②が所属する
  グループが【変更】(フルコン/ファイル削除/アクセス許可の変更
  /所有権の取得はチェックなし)に設定されています。
  
  EveryOneはアクセス許可リストに入っておりません。
  ※無所属のユーザへのファイル閲覧を規制している為です。
  
  ユーザ①がアクセス権等を編集できてしまう為、
  フルコントロールを付与することはできません。
  

  2013年12月10日 8:08
• 

  

  0

  サインインして投票

  h-yamasaki様
  
  
  ご回答いただきありがとうございます。
  
  原則、管理者はフルコントロールを付与。
  その他のAD所属グループは【変更】と設定しています。
  基本的に『フルコン』『サブフォルダ・ファイル削除』
  『アクセス許可の変更』『所有権の取得』は許可していません。
  （チェクが外れています）
  
  ご教授いただいたWebサイトを確認しましたが
  確かに、ファイルの所有者はアクセス権に関係なく
  アクセス許可を操作できるようですね。
  
  もう一度、テストフォルダにて動作確認し、
  原因を究明したいと思います。
  
  ========================================
  -追記-
  
  h-yamasaki様からご教授いただきました通り
  フォルダの作成者が所有者となり、
  上位フォルダのアクセス権に関係なく
  アクセス権の操作が可能でした。
  
  自分で作ったフォルダは自分で管理しましょう
  という考えなのでしょうか。
  
  管理者以外、アクセス権を付与していないので
  権限を増やすかは今後の課題になりそうです。
  
  ありがとうございました。
  
  ========================================
  

  • 編集済み 質問者D 2013年12月11日 2:06

  2013年12月10日 8:19