- ベストアンサー
ファイル共有で２階層までしかアクセスできない
- ファイル共有で２階層までしかアクセスできない状態について質問します。
- 環境はWindows Xp Sp2です。
- アドミニ権限を持っていない状態で下位層にアクセスできる方法や原因を知りたいです。
- elec2
- お礼率61% (105/171)
- Windows系OS
- 回答数4
- ありがとう数8
- みんなの回答 （4）
- 専門家の回答
質問者が選んだベストアンサー
その他の回答 (3)
- foitec
- ベストアンサー率43% (1080/2457)
確認です。 ドメイン構成と言うことですので 間違いなく 件のPCはドメインコンピュータとしてリストされていますよね？ でアクセス権を追加する際にBさんを登録したと思いますが間違いなく Bさん￥ドメイン で表示されていますよね？？
お礼
遅くなってしまい申し訳ありません。 新たに、わかったことがあります。 例えば、 C:\Documents and Settings\user_name を"A"という名前で共有します。 セキュリティのところで、 「継承元」＝「継承なし」 「適用先」＝「子のフォルダー、サブフォルダーおよびファイル」 を選択して適用すると、深いフォルダーまで「フルコントロール」で継承されていました。 しかし、２階層以下になると「アクセス拒否」になるフォルダーもあれば、 ５階層以下で「アクセス拒否」になるフォルダーもありました。 どこかのＨＰに「トータルのファイル名の長さが長すぎる」と書かれていましたが、 ５階層でも５０文字に満たないフォルダーもあります。 それでも「アクセス拒否」になります。 他に設定しなければならないところがあるのでしょうか。 ちなみに、WinXp Pro 同士の自宅ＰＣ（ドメインは無し）ですと、問題なく深い階層までアクセスできています。 何か思いつくことがあればよろしくお願いします。
補足
たびたび、お世話になります。 「Bさん￥ドメイン」だったか「ドメイン￥Bさん」だったか覚えていませんが、 「ユーザーまたはグループの選択」ダイアログで「名前の確認」ボタンを押した時、 ドメイン名とユーザー名の組み合わせで表示され、 「ｘｘｘのセキュリティの詳細設定」の「アクセス許可」タブで、 そのドメインと名前の組み合わせで「フルコントロール」（とりあえず）にしました。 そのフォルダーが 「継承元」＝「継承なし」 「適用先」＝「子のフォルダー、サブフォルダーおよびファイル」 で、 下層フォルダーが 「継承元」＝「指定したフォルダー」 「適用先」＝「子のフォルダー、サブフォルダーおよびファイル」 となっていたことは確認しました。
- yosuke3a
- ベストアンサー率46% (6/13)
基本的にやり方は正しいように見えるのですが、一つ質問です。 ユーザーはドメインユーザーですか？ローカルユーザーですか？ ローカルの場合、PCAの「ユーザーA」とPCBの「ユーザーA」は別人ですので、その点注意いただければ問題ない筈です。 「子オブジェクトすべてのアクセス許可エントリを、ここに表示されているエントリーで子オブジェクトに適用するもので置換する」にチェックを入れて適応ボタンを押した時点で、下位フォルダ・ファイルのアクセス権は「継承」に置き換わるはずです。
補足
ありがとうございます。 --- ＞ユーザーはドメインユーザーですか？ローカルユーザーですか？ ドメインユーザーです。 --- ＞ローカルの場合、PCAの「ユーザーA」とPCBの「ユーザーA」は別人ですので、その点注意いただければ問題ない筈です。 はい、そのように認識しています。 --- ＞「子オブジェクトすべてのアクセス許可エントリを、ここに表示されているエントリーで子オブジェクトに適用するもので置換する」にチェックを入れて適応ボタンを押した時点で、下位フォルダ・ファイルのアクセス権は「継承」に置き換わるはずです。 はい、これも確認しました。 共有元が「継承なし」、それ以下の下層フォルダ等は「継承」になっています。 --- 少しだけ時間が取れたので、試したところ、 「ＰＣ－Ａのマイドキュメント」をＰＣ－ＢからＢさん権限でアクセスすると、 ２層よりも深いところまでアクセスできるようです（何層までかは確認できませんでした）。 「ＰＣ－Ａのマイドキュメント以外」をＰＣ－ＢからＢさん権限でアクセスすると、 ２層まででそれ以下は「アクセス拒否」となります。 デフォルトの設定か何かがあるのでしょうか。 --- 次回、試せるのはＧＷ明けになります。 もし、よろしければお付き合いください。
- foitec
- ベストアンサー率43% (1080/2457)
＞Windows Xp Sp2 デフォルト（簡易）共有を解除できたようなのでProfessional ですかね。 あなたの設定は親フォルダ（共有リソース）を子フォルダへ「継承」させているので 「孫フォルダ」の階層にはそのままでは継承されません。 従って質問の症状（状況）は全く正常です。 親からみて全ての下位階層までアクセス権を伝承させるには子階層のアクセス権を更にその子の階層（下の親から見れば孫階層）へ継承させる必要があります。 従って階層が深くなるほどその伝承を行う必要があります。 こういう仕様でないと企業のセキュリティ構成が非常に難しくなるのです。（大元のセキュリティを全ての階層に摘要できてしまうなら子階層以下のセキュリティ設定は不要と言うことになってしまいます） 企業ではフォルダ（階層＝ディレクトリ）のアクセス権のほかその配下のファイルごとにきめ細かな設定を行うので親から子への継承は良いにしてもその更に配下にまで継承させるのは帰って面倒なので そういう設定をしたいときは「明示的に」継承させることが必要になります。 参考URLを開くと下段に設定方法があるので参照してください。 尚、共有資源にアクセスさせるのに意味も無く「フルコントロール」許可を与えてはいけません。 セキュリティの意味がなくなるのと階層自体を消去できます。 ネットワークアクセス上で消去した場合（普通は）ゴミ箱に移ることなく一瞬で鉦鼓されますので注意が必要です。
補足
ご回答、ありがとうございます。 いくつか追加質問させてください。 ---------------------------- ＞デフォルト（簡易）共有を解除できたようなのでProfessional ですかね。 はい、そうです。 ---------------------------- ＞あなたの設定は親フォルダ（共有リソース）を子フォルダへ「継承」させているので 「孫フォルダ」の階層にはそのままでは継承されません。 参考ＵＲＬを見ると、 「子オブジェクトすべてのアクセス許可エントリを、ここに表示されているエントリーで子オブジェクトに適用するもので置換する」 の設定にすれば、共有元が「親」となってそれ以下の階層へすべて継承されるように受け取れるのですが、どこか誤解していますでしょうか。 ---------------------------- ＞親からみて全ての下位階層までアクセス権を伝承させるには子階層のアクセス権を更にその子の階層（下の親から見れば孫階層）へ継承させる必要があります。 従って階層が深くなるほどその伝承を行う必要があります。 これは、現在アクセスを拒否されている階層に、もし１００フォルダあったとしたら 各フォルダーごとにアクセス権の設定をしなければならないということでしょうか。 例えば、共有元フォルダー以下すべてへ「読み、実行」権だけを設定しておいて、 下位の必要なフォルダーへは「変更、書き込み」権を設定していくというやり方 はできないのでしょうか。 ---------------------------- ＞尚、共有資源にアクセスさせるのに意味も無く「フルコントロール」許可を与えてはいけません。 すみません、これは２階層以下にアクセスできなかったため、試しに設定してみました。 ----------------------------
補足
たびたび、お世話になります。 ------------------------------ ＞ルートつまり「親」はその通りです。 ＞かつその直下のフォルダは ＞「子オブジェクトに適用するアクセス許可エントリを親から継承し、それらをここで明示的に定義されているものに含める」 ＞のチェックも入れておく必要があります。 「自身からの継承」と「親からの継承」の両方にチェックを入れておかなければならないのですね。。 ------------------------------ ＞ただしこれはデフォルトではチェックされているかと思います。 そうですね。「自身からの継承」だけでいいのかと思い、チェックを外していました。 ------------------------------ ＞最初の質問での「拒否」される階層でのアクセス権は親と同じなのに拒否されるのかあるいは アクセス権が継承されていないのかのどちらですか？ 何日か商用で不在にしますので、次回出社したときに確認してみます。 ------------------------------ ＞継承されない場合は常時方法のほか子階層の「所有権」が「Adminisitrator」になっていますか？ ＞もしかして特定のユーザーになっていませんか？ もともとは「Adminisitrators」になっていましたが、「拒否された」こともあって たとえば、ＰＣ－Ａの所有権をＢさん（ＰＣ－Ａのアドミ権限のない）変えたフォルダーも あります。 これはいったん共有解除して元に戻してみます。 ------------------------------ ＞＞例えば、共有元フォルダー以下すべてへ「読み、実行」権だけを設定しておいて、 ＞＞下位の必要なフォルダーへは「変更、書き込み」権を設定していくというやり方 ＞＞はできないのでしょうか。 ＞できますよ。 ＞というかそういう使い方が普通です。 そうですよね。 おおもとの設定に間違いがあるようですね。 ------------------------------ ＞ただし、「親＝上位階層」から「継承」してきたアクセス権はそのままでは編集変更できません。 ＞そこでセキュリティタブで「詳細設定」を選び「アクセス権の変更」を選びます。 ＞「編集」ボタンはクリックできますが「継承元：が明示されてる名前についてはチェックボックスグレイアウトしてるはずです。 ＞そこで「このオブジェクトの親からの継承可能なアクセス許可を含める」のチェックをはずします。 ＞警告表示の中の「コピー」を選択します。 ＞これで編集ができるようになります。 ＞ただし再度「このオブジェクトの親からの～ をチェックして適用してしまうと親の継承に戻って＞しましますからチェックははずしたたままにします。 ＞変更した設定を配下のフォルダに継承するならば ＞「子オブジェクトのアクセス許可すべてを、このオブジェクトからの継承可能なアクセス許可で置き換える」にチェックを入れ適用します。 これも、次回出社したときに確認してみます。 ------------------------------