ようこそ ゲスト さん、新規登録(無料)して気になる疑問を解決しませんか?

質問

QNo.4036355 サーバー上の共有フォルダについて
質問者:vince0705 サーバー上の共有フォルダについて質問させてください。

「group1」というグループがあり、「\\サーバー\aaa\bbb\」という
サーバー上の共有フォルダがあります。

group1はaaaのフォルダのアクセス権限を持っていません。
しかしこのgroup1はbbbのフォルダのフルアクセス権を
与えたいと思っています。

そのためbbbというフォルダのプロパティを開き、
「共有フォルダ」と「セキュリティ」のタブを開き、
「Administratorのアクセス許可」でgroup1を追加し、
フルアクセス権を与えたのですが、そのフォルダ内を
観ることは出来ても更新することが出来ません。
(新規ファイルなどを作成できません)

bbbというフォルダのみアクセス権限を与えたいと思っているのですが
aaaという上層のフォルダの更新権限を持っていないとbbbという
下層のフォルダの更新権限というのは持てないのでしょうか?
bbbというフォルダのみ更新権限を与えられる方法を
教えていただきたいです。

なお、サーバーはWindows2003サーバー、クライアントはWinXpProです。

よろしくお願いいたします。
困り度:
  • すぐに回答を!
質問投稿日時:
08/05/20 13:39
最新から表示回答順に表示

回答

ANo.4 その他の可能性を羅列。

1.Active Directoryを構成していない(もしくは、Server側のみドメインに参加していない)
 この場合は、XPからアクセスするときにサーバ側で設定したアカウントとパスワードで認証します。
 認証アカウントは、「サーバ名\ユーザー名」です。

2.時計が狂っている
 サーバとクライアント間の時刻のずれが5分以上あると認証に失敗します。
回答者:junkUser
種類:アドバイス
どんな人:一般人
自信:参考意見
回答日時:
08/05/23 16:46
この回答への補足その他の可能性までありがとうございます。
現在ADのほうに登録しているユーザーで、そのアカウントでログオンしています。ですのでAD上で登録したグループが権限を持っているフォルダには更新できることを確認しています。

時間については確認してみましたが、誤差は無いようです。

しかし時間によっても認証に失敗することがあるんですネ、知りませんでした、ありがとうございます。
この回答へのお礼この回答にお礼をつける(質問者のみ)

回答

ANo.3 作ってみました。
以下の設定で要件を満たすと思います。

共有名 aaa 共有ポイント c:\aaa
共有アクセス権
 Everyone フルコントロール

NTFSアクセス権
C:\aaa
 Administrators フルコントロール
 SYSTEM フルコントロール
C:\aaa\bbb
 上位を継承
 group1 フルコントロール

クライアントは \\fileserver\aaa\bbb に直接アクセスし、ファイル作成・上書き・削除 をする

---
もしかして拒否を設定していたりしないでしょうか。
回答者:junkUser
種類:アドバイス
どんな人:一般人
自信:自信あり
回答日時:
08/05/21 12:00
この回答への補足遅れて申し訳ありません、まったく同じような設定をしているにも関わらずクライアントからの直接アクセスにもかかわらずファイル作成・削除などすべて拒否されてしまいます。。
もちろんbbbのフォルダで上位の設定を継承しております。

でもきっと何かが間違っているんでしょうね、もう一度冷静になって見直したいと思います。
ありがとうございます。
この回答へのお礼この回答にお礼をつける(質問者のみ)

回答

ANo.2 アクセス拒否の情報はキャッシュに残る場合があるのでいったんログオフする必要があります。
それ以外には、ファイルに読み取り専用の属性がついていたりですかね。
回答者:junkUser
種類:アドバイス
どんな人:一般人
自信:参考意見
回答日時:
08/05/20 22:12
この回答への補足質問の中で書き忘れていましたが、設定変更するたびにログオフしていたのですが現象は同じでした。また再起動しても同じでした。

ファイルについては新規で作成しようとしたりしていたので読み取り専用では無いと思います。
この回答へのお礼この回答にお礼をつける(質問者のみ)

回答

ANo.1 >aaaという上層のフォルダの更新権限を持っていないとbbbという
>下層のフォルダの更新権限というのは持てないのでしょうか?
持てます。
NTFSアクセス権は問題なさそうなので、ファイル共有のアクセス権を確認してみてください。
デフォルトは Everyone 読み取り専用です。
回答者:junkUser
種類:アドバイス
どんな人:一般人
自信:自信あり
回答日時:
08/05/20 15:25
この回答への補足確かにデフォルトではEveryoneは読み取り専用になっていたので、
フルコントロールにチェックをいれましたが状況は変わりませんでした。
また、gruop1も同じようにファイル共有のアクセス権の設定で
追加をしてフルコントロールにしてみましたがそのフォルダ内は
更新できませんでした。

ちなみに更新できないメッセージは「アクセスは拒否されました」
と出ます。
この共有アクセス権とNTFSアクセス権以外の設定で、何か
設定が必要なのでしょうか。
この回答へのお礼この回答にお礼をつける(質問者のみ)
最新から表示回答順に表示