WindowsServer2012R2におけるフォルダ共有について
解決済
回答 2
投稿
- 評価
- クリップ 0
- VIEW 8,256
1 : 共有ウィザードを使用したアクセス制限
フォルダ右クリック - [共有] - [特定のユーザー] と進み、作成していたグループ指定し、読み取り等の制限を掛ける
2 : フォルダのプロパティを利用したアクセス制限
フォルダ右クリック - [プロパティ] - [セキュリティ] と進み、 [編集]をクリックし、グループの追加を行う
ちなみに・・・
1の共有ウィザードを使用した場合は、そのフォルダのセキュリティ欄にアクセス許可したグループに属するユーザーが展開されました。
しかし、2の場合はセキュリティには追加したグループしか表示されていません。
-
気になる質問をクリップする
クリップした質問は、後からいつでもマイページで確認できます。
またクリップした質問に回答があった際、通知やメールを受け取ることができます。
クリップを取り消します
-
良い質問の評価を上げる
以下のような質問は評価を上げましょう
- 質問内容が明確
- 自分も答えを知りたい
- 質問者以外のユーザにも役立つ
評価が高い質問は、TOPページの「注目」タブのフィードに表示されやすくなります。
質問の評価を上げたことを取り消します
-
評価を下げられる数の上限に達しました
評価を下げることができません
- 1日5回まで評価を下げられます
- 1日に1ユーザに対して2回まで評価を下げられます
質問の評価を下げる
teratailでは下記のような質問を「具体的に困っていることがない質問」、「サイトポリシーに違反する質問」と定義し、推奨していません。
- プログラミングに関係のない質問
- やってほしいことだけを記載した丸投げの質問
- 問題・課題が含まれていない質問
- 意図的に内容が抹消された質問
- 過去に投稿した質問と同じ内容の質問
- 広告と受け取られるような投稿
評価が下がると、TOPページの「アクティブ」「注目」タブのフィードに表示されにくくなります。
質問の評価を下げたことを取り消します
この機能は開放されていません
評価を下げる条件を満たしてません
質問の評価を下げる機能の利用条件
この機能を利用するためには、以下の事項を行う必要があります。
- 質問回答など一定の行動
-
メールアドレスの認証
メールアドレスの認証
-
質問評価に関するヘルプページの閲覧
質問評価に関するヘルプページの閲覧
+2
フォルダーのプロパティのセキュリティは、そのフォルダーへのユーザーのアクセス権を指定します。
ということで、機能が全然違います。
他のPCからフォルダーにアクセスするには、そのフォルダーないしはその上位のフォルダーにネットワーク接続する権限と、目的のフォルダーにアクセスする権限の両方が必要です。
例えば、D:\foo\bar\baz.txt というファイルに書き込みたいとすると、
D:\foo を読み書きで共有設定します。共有名は自由に付けてかまいませんが、仮にABCとします。
すると、\\ホスト名\ABC にネットワーク接続出来るはずです。
その上で、そのユーザーが foo と bar に少なくとも読めるアクセス権を持って、baz.txtに書き込めるアクセス権があれば書き込めます。書き込むツールによっては、barに対しての書き込み権限も必要です。
投稿
-
回答の評価を上げる
以下のような回答は評価を上げましょう
- 正しい回答
- わかりやすい回答
- ためになる回答
評価が高い回答ほどページの上位に表示されます。
-
回答の評価を下げる
下記のような回答は推奨されていません。
- 間違っている回答
- 質問の回答になっていない投稿
- スパムや攻撃的な表現を用いた投稿
評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。
checkベストアンサー
0
2 : フォルダのプロパティを利用したアクセス制限 ← これは物理的なフォルダ自体へのアクセス権
そのフォルダ自体にアクセス権をもっているかどうかを管理します。
共有を切らなくても物理パスが分かっているのであれば、NTFSアクセス権を持っているユーザーは
ネットワークからのアクセスができます。（管理共有というものがあります）
システム担当者であればサーバーへのアクセスから物理フォルダ宛てにアクセスすることは容易です。
しかし、一般のユーザーは分からないので、「ネットワーク共有」が必要となります。
ネットワーク上で見つけやすくする為に、「共有名」を付ける行為が共有ウィザードで行います。
※勿論、共有権限でユーザーを指定することで、その共有名に対するアクセス権が付与されます。
「共有の接続権」と仰っていることです。
逆に共有名をつけたいけど、ネットワークから隠したいという場合もあります。
その際には、「＄＋共有名」とすると隠し共有となります。
蛇足となってしまいましたが、まとめると
1. 物理フォルダのアクセス権
2. ネットワークからの共有名
この２つは違うものです。使い分けるために２通りのアクセス権のつけ方があります。
わかりにくかったら申し訳ございません。
投稿
-
回答の評価を上げる
以下のような回答は評価を上げましょう
- 正しい回答
- わかりやすい回答
- ためになる回答
評価が高い回答ほどページの上位に表示されます。
-
回答の評価を下げる
下記のような回答は推奨されていません。
- 間違っている回答
- 質問の回答になっていない投稿
- スパムや攻撃的な表現を用いた投稿
評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。
15分調べてもわからないことは、teratailで質問しよう！
- ただいまの回答率 88.58%
- 質問をまとめることで、思考を整理して素早く解決
- テンプレート機能で、簡単に質問をまとめられる
2015/07/08 10:31 編集
ご回答ありがとうございます。大変参考になりました。
共有のアクセス権とNTFSのアクセス権等大きな違いがあるのですね。
例えば以下のような構造になっている場合、barもしくはbar2フォルダへのアクセス権の設定は、共有ウィザードからの設定とフォルダプロパティのセキュリティからの設定のどちらから行うべきでしょうか。
D:
├─ foo
│ └─ bar
│ └─ baz.txt
└─ foo2
└─ bar2
└─ baz2.txt
2015/07/08 11:28
「共有の接続権」と思った方が誤解が少ないと思います。
＞どちらから行うべきでしょうか。
回答に書いた通りなのですが、両方必要です。
・ネットワーク接続させるなら、共有の設定が必要
・アクセスさせるなら、アクセス権の設定が必要
2015/07/08 11:52
「共有の接続権」、しっくりきました。
接続権とNTFS両方が必要ですよね、なるほど。。。
試した結果、共有ウィザードからグループを追加してもフォルダプロパティのセキュリティにグループが自動追加され、セキュリティから追加しても共有ウィザードに自動追加されていました。つまり作業としてはどちらかから許可を与えれば、アクセス許可になるのですね。
接続権を与えたのだからアクセス許可も与える（逆も同じ）、というように気を利かせてくれてるような見解でしょうか。