Windows アクセス権について

質問

Windows 2003/Xp 環境でのフォルダとファイルのアクセス権について教えて下さい。
現在、Windows 2003サーバ上に以下の様な形でフォルダを作成しています。

■フォルダ構成

第一階層 「全社」 →共有
－第二階層 「営業部」
－－第三階層 「山田」
－－第三階層 「佐藤」
－－第三階層 「田代」

■ログオン環境

各ユーザ毎にログオンIDを持っており、営業部では、山田、佐藤、田代の各個人でログオンIDを持っています。それぞれのユーザはXp Proマシンでログオンします。

■共有

共有は、第一階層 「全社」で行っており、共有でのアクセス制御は行いません。
（Everyone - Full Control）

■やりたいこと

（a）
各個人は自分のフォルダの下にフォルダとファイルの作成を出来るようにしたい。
例えば、「山田」の下に、「見積書」フォルダとか。

（b）
各個人が、各個人のフォルダ自体の削除を出来ないようにしたい。
例えば、山田が「山田」フォルダを削除出来ないように。

（c）
各個人が、各個人のフォルダ自体の名前の変更を出来ないようにしたい。
例えば、山田が「山田」フォルダの名前を「太郎」に変更出来ないように。

（d）
あとは、他人のフォルダ下を参照出来ない、
管理者（Administrator）グループはフルコントロール、とする。

■教えていただきたいこと

上記の実現したいことの中で、（a）～（c）についてうまく設定することが出来ないので、どなたかご教示頂けませんでしょうか。

当方では、例えば「山田」フォルダのアクセス権設定で”変更”権限を与えてみたのですが、このやり方では「山田」フォルダ自体の削除や名前の変更が出来てしまいます。

どうぞよろしくお願いいたします。

回答No.1

junkUser · ベストアンサー

もう判明しているかもしれませんが・・・

[セキュリティ]タブの[詳細設定]のところを探せば、適用先というのが設定できます。
ここで[このフォルダ、サブフォルダおよびファイル]から[サブフォルダとファイルのみ]へ修正して設定すれば出来ますよ。

なお、フォルダごとに設定する必要があるので、数が多い場合は面倒ですね。
icacls を使うことをお勧めします。
----
こんな苦労をするくらいなら、ユーザーごとに共有フォルダを作った方がはるかに簡単です。

補足

まだ解決しておりませんでしたので、早速のご回答、感謝申し上げます。

ところで、教えて頂いたことを試してみたつもりですが、
まだ上手くいかないので、改めて教えて頂けませんでしょうか？

まず、私の方から前提をお伝えし切れていなかったのですが、
教えて頂く設定を行う前段階では、第一階層 「全社」から第三階層（「山田」などの個人毎フォルダ）まで、Administratorのみ"フルコントロール"ですが、Everyoneは"読み取り専用"権限しか持たせておらず、各ユーザIDでのアクセス権設定はしておりません。

この状況に対して、以下の作業を進めてみました。

１．「山田」フォルダで右クリックし、[セキュリティ]タブの[詳細設定]を開く。
２．[アクセス許可]タブで、[追加]を押して「山田ユーザ」を追加する。その際、フルコントロールにチェックを入れて、適用先を[サブフォルダとファイルのみ]にする。

以上を行った上で、クライアントで再度ログオンし直して、フォルダへアクセスしましたが、「山田」フォルダの下にファイルやフォルダの作成が出来ません。「山田」フォルダの名前を変更出来ないのはOKですが。。

上記作業に漏れや間違いがあれば、またご教示頂ければ幸いです。よろしくお願いいたします。

回答No.2

junkUser

＞「山田」フォルダの下にファイルやフォルダの作成が出来ません。「山田」フォルダの名前を変更出来ないのはOKですが。。

情報が足りなかったようで申し訳ございません。
同様に指定のフォルダに対してのみサブフォルダとファイルの作成権限を与えればよいのです。
総合すると以下のようになります。

１．「山田」フォルダのアクセス権の継承をコピーの状態で外して、Everyone読み取りを削除する。
２．「山田ユーザー」を追加し、適用先を[サブフォルダとファイルのみ]にしてフルコントロールにチェックを入れる。
３．「山田ユーザー」を追加し、適用先を[このフォルダのみ]にして、いったんフルコントロールにチェックを入れた後、[削除]と[所有権の取得]のチェックをはずす。

お礼

完璧です！うまくいきました！！
ただ、前にご指摘頂いたように、この細かい設定を全社に行うのはチョット辛いかもしれないですね。
ありがとうございました。