Windows7のアクセス拒否設定(長文です)

質問

ローカルフォルダにフォルダがあり、そのフォルダにアクセス制限をかけたいのですが、
管理者のアカウントからは読み込みも書き込みも全て許可で、標準ユーザーのアカウント(仮にAuser)を書き込み不可にしたく、フォルダのセキュリティで、Auserを読み込み以外を拒否にしたところ書き込みを不可にすることができました。

しかし、さらに標準ユーザーのアカウント(Buser)を作り、Auserと全く同じ設定をしたのですが、フォルダにアクセスの拒否はかかるのですが、フォルダの中身は普通に書き込みが出来てしまいます。

何がいけないのでしょうか？
ちなみに設定は、読み込みと実行系のみ許可にして、あとは全て拒否しています。

ご教授願います！

回答No.3

8ive22ty · ベストアンサー

No.1の補足です。
> その設定はしています。

最初の質問には「フォルダ」のセキュリティ設定のことしか書いてありませんね。
「フォルダ内のファイル」に関する拒否まで設定しているとは明確に書いていませんでしたね。
Buserについて「ファイルの作成/データの書き込み」を「拒否」設定すれば書き込みできなくなりますよ。（windowsのファイルのセキュリティ設定の基本ですから・・・）

補足

質問が明確に書けていなくすいませんでした。
アクセス拒否エントリーで、適用先も「このフォルダ、サブフォルダおよびファイル」で「ファイルの作成／データの書き込み」と「フォルダの作成／データの追加」を拒否しているのですが‥；

回答No.2

gunma

フォルダの中身とは、そのフォルダの子とかファイルですよね。

詳細設定で、「子オブジェクトのアクセス許可すべてを、このオブジェクトからの継承可能なアクセス許可で置き換える」にチェックは付けていますか。

補足

チェックを付けても変わりありませんでした‥。

回答No.1

8ive22ty

フォルダには拒否を設定しているけれども、
フォルダ内のファイルについて「ファイルの作成/ データの書き込み」に「拒否」を設定していないのではありませんか？。

「フォルダのプロパティ」->「セキュリティ」タブ->「詳細設定」ボタン->Buserについて「アクセス許可の変更」ボタン->「編集」ボタン->「オブジェクト」タブの「アクセス許可」設定の各項目について、適切に「拒否」を設定していますか？
たとえば「ファイルの作成/ データの書き込み」などです。
添付画像の部分の設定です。

補足

その設定はしています。
うーん‥もう少し調べてみます。