WindowsServer2008でのフォルダのアクセス権限

質問

WindowsServer2008でのフォルダのアクセス権限について教えてください

あらたにフォルダを作成しAさんにフルコントロールの権限を与え管理してもらいたいと考えています。
しかし、フルコントロールを与えるとAdministratorsの権限設定も変えれてしまうためバックアップやその他のソフトが正常に動作しなくなるのではないかと心配しています。
Aさんにフルコントロール権限（またはそれと同等の権限）をあたえつつ、Administratorsなど特定のアカウント／グループの設定は変更できなくするようなことはできるのでしょうか？

ご存知の方いましたらご教授願います。

回答No.2

tochanboo

>>>あらたにフォルダを作成しAさんにフルコントロールの権限を与え管理してもらいたいと考えています。<<<

Aさんのアカウントは変更せず、作成された共有フォルダーだけの所有権とフルコントロール権を与えます。
まず、管理者がAさんに管理してもらいたい共有フォルダーを作成します。
次に作られた共有フォルダーのプロパティのセキュリティ→詳細設定→所有者で
Aさんを所有者に追加して、Aさん所有の共有フォルダーにします。Administratorは入れておきます。(何か問題が起こったときのために、実際の所有者は管理者にしておきます）
次に、このAさん所有の共有フォルダーにアクセスできる人を共有に追加します。当然Aさんが入ります。Administratorは入れておきます。

次にセキュリティで、Aさん以外を削除してAさんを追加します。
Aさんをクイックして、フルコントロール権を与えます。Administratorは入れておきます。

Aさんが、その所有するフォルダーに子フォルダーを作れるよう
親子の継承が出来るように設定しましょう。

Aさんが、Administratorグループに入っていなければ、そのフォルダーだけの
フルコントロール権です。

Administratorを入れておいたのは、何か問題が起こった時の対処のためです。

Windows Server 2003での回答ですが、2008でも考え方は同じと思います。

最終的には、管理者も管理できるように設定します。

回答No.1

noname#245936

その人のアカウントに弱めの権限を与えつつ、各フォルダにその人
のアカウントに対しフルコントロールを与えてやる。
か、そういう人がたくさんいるなら、オレオレAdministrator権限を
ローカルセキュリティポリシーで作成し、それを付与する。

いずれかではないかと。