いつも拝見させてもらっています。

質問

いつも拝見させてもらっています。

共有フォルダのアクセス権の付与で困っています。
状況は以下の通りです。

・OSはWindows2003 Standardを使用しています。
・Active Directryでグローバルセキュリティグループを３つ（Ａ、Ｂ、Ｃ）作成しています。
・共有アクセス権は「Domain Admin」「Domain Users」「Everyone」を付与しています。
　（全てフルコントローラ）
・Ａのメンバには「Domain Users」グループのユーザを１０人分設定しています。
・Ｂのメンバには「Domain Users」グループのユーザを５人分設定しています。
・Ｃのメンバには「Domain Users」グループのユーザを３０人分設定しています。

まず、NTFSアクセス権で共有フォルダＸ配下のフォルダはＡ・Ｂ両方のグループをフルコントローラでアクセスさせたいと考えています。
次に、NTFSアクセス権で共有フォルダＹ配下のフォルダはＢグループのみフルコントローラでアクセスさせ、Ａグループのユーザがアクセスしてきた際にはアクセス拒否をさせたいと思っています。
Ｃグループは共有フォルダ配下のフォルダはアクセス拒否させたいです。

共有フォルダＹのNTFSアクセス権を、「Domain Admin」「Domain Users」「Ｂグループ」にし、フルコントローラにすると、ＡとＣグループのユーザも共有フォルダＹにアクセスできてしまいます。
そこで「Domain Admin」「Ｂグループ」だけNTFSアクセス権を付与するようにしたのですが、今度はＢグループのユーザもアクセス拒否されました。
うまくアクセス権を付与するにはどうすればよいのか教えていただきたいです。

どうかよろしくお願いします。

回答No.1

noname#116115 · ベストアンサー

回答前に確認したいのですが、フル コントロールを与える目的はなんでしょうか？
フル コントロールを与えると、アクセス権を変更する権限も与えることになります。
頑張ってアクセス権を設定しても、元に戻されてしまいますよ。

こんな感じでできるはずですが未検証です。お好みで拒否を設定してください。
----
共有フォルダの共有アクセス権
・まず全部消す
・Everyone フル コントロール

共有フォルダのNTFSアクセス権
・継承しない
・まず全部消す
・Domain Admins フル コントロール
・A 変更
・B 変更
・C 変更（詳細設定から「このフォルダのみ」を選択すると、X,Y以外のサブフォルダもアクセス不能になると思います。）

共有フォルダ\X のNTFSアクセス権
・継承しない
・アクセス権を全部消す
・Domain Admins フル コントロール
・A 変更
・B 変更

共有フォルダ\Y のNTFSアクセス権
・継承しない
・アクセス権を全部消す
・Domain Admins フル コントロール
・B 変更