MacのWindowsユーザアカウントを制限したい

質問

複数のユーザで1台のMacを使用しています。
ユーザごとにログインとログオフをすることでマックユーザどうし完全に別のパソコンのように使用できています。これには大変満足しています。ただBoot Campを使ってWindowsVistaを起動した場合にも1台のMacを完全に別のパソコンとして利用したいのですが、管理者アカウントと同じように全てのフォルダにアクセスすることができます。MacOSの通常ユーザのようにアクセスできるフォルダを制限する方法をご存知の方いらっしゃいますか？

フォルダにアクセスできる範囲で言うと以下の順位になってしまいます。
１）ＭａｃＯＳ管理者ユーザ
２）BootCamp/Vista管理者ユーザ
３）BootCamp/Vista標準ユーザ
４）ＭａｃＯＳ通常ユーザ

（OS X v10.6 Snow Leopard）

回答No.4

bunjii · ベストアンサー

>ディスクの管理から Ｍａｃ のボリュームをクリックし削除しようとすると以下のように表示されました。
それはMacのパーティションを削除する操作ですから実行してはいけません。
私のアドバイスはパーティションに与えられているD、E、F等のドライブ文字（ドライブレター）の削除です。
Mac OSはUNIXをカスタマイズしたものですからドライブレターの概念がありませんので理解出来ないかも知れません。
Windows OSではドライブレターを付けてパーティションを区別していますので、パーティションはそのままでもドライブレターが無くなるとアクセスできなくなります。
Mac OSのアンマウントと同等のような感じです。
ディスクの管理でドライブレターを復元すれば再びアクセス出来るようになります。

>それとも僕のやり方が間違っているのでしょうか？
前述のようにあなたの操作は誤りです。
「ディスクの管理」から目的のパーティションを選択して「ドライブ文字とパスの変更」を開き「削除」ボタンでドライブ文字が無いパーティションにします。

お礼

「ドライブ文字とパスの変更」でドライブ文字を削除したら WindowsOS が Mac の領域を認識しなくなりました。

┏ＭａｃＷｉｎ管理┓
┃┌Ｗｉｎ一般┐┃
┃│Ｍａｃ一般│┃
┃└────┘┃
┗━━━━━━┛

上記のような状態から
　↓
以下のようになりました。

┏━Ｍａｃ管理━┓
┃┌Ｍａｃ一般┐┃
┃└────┘┃
┃┌Ｗｉｎ管理┐┃
┃│Ｗｉｎ一般│┃
┃└────┘┃
┗━━━━━━┛

これでかなり詳しい人でないかぎりは Mac と Windows 一般ユーザーはお互い別のパソコンとして使用できるようになりました。大成功！

bunjii様 何度も丁寧に指導して下さいまして大変ありがとうございます。

回答No.3

bunjii

>MacOS から Windowsのファイルが見れ、WindowsOS からは Macのファイルが見えなくなるような気がします。
その通りです。
Mac OS X 10.5.xでもMac OSからWindows OSのNTFSは丸見えです。
Boot Camp 2.xのWindows OSからはMac OS側のファイルシステムをアクセス出来ませんでしたが、Boot Camp 3.xからMac OS側を読み取れるように機能拡張されています。

相互アクセスをネットワーク共有でアクセス制限したいのであればBoot CampのデュアルブートではなくMac OSに仮想マシンソフトをインストールしてゲストOSとしてWindows Vistaを起動出来るようにして下さい。
この方法であれば相互にネットワーク共有フォルダを定義して目的どおりに運用できます。

仮想マシンソフトは以下のものがお勧めです。
VirtualBox ---- 個人利用は無料
http://www.virtualbox.org/wiki/Downloads
Paraｌlels Desktop ---- 有料
http://www.parallels.com/jp/products/desktop/
VMware Fution ---- 有料
http://www.vmware.com/jp/products/fusion/

補足

重ね重ねご指導ありがとうございます。
バージョンやソフトによって状況がいろいろ変わるんですね。

今日 Windows の一般アカウント側から Ｍａｃｉｎｔｏｓｈ HD を見えないようにするために、ドライブレターを削除すべくコンピュータの管理を開いてみました。ディスクの管理から Ｍａｃ のボリュームをクリックし削除しようとすると以下のように表示されました。

このボリュームを削除するとボリューム上のデータがすべて削除されます。保存の必要なデータを削除の前にバックアップしてください。続行しますか？　　［はい（Y)］　［いいえ（N)］

このまま続行すると ＭａｃOS が消えてしまわないかと躊躇しています。このまま続行すると Windows 側からは見えなくなっても、 Mac はちゃんと存在しているようになるのでしょうか。それとも僕のやり方が間違っているのでしょうか？

回答No.2

bunjii

>Mac OS と Windows OS （Boot Camp） の関係は、垣根のないＬＡＮを形成している２つの端末のようですね。
それは例えとして適切ではありません。
異種のファイルシステムで制御される保存領域が混在して相互に読み出しができる状態ということです。
コンピュータに2種の基本ソフトが入っていますが双方が同時に稼働していませんのでLANに例えるのは論理的に無理があります。

>お互いに共有できるフォルダが必要な場合は、外付けＨＤやＵＳＢメモリなどを利用すればいいわけでしょうか。
1台のコンピュータ（ハードウェア）で複数のOSを運用し、且つ、複数のオペレーターが其々の目的で操作する環境で、相互にセキュリティを確立したいのではないのですか？
このような場合は他のオペレーターに見せたくないデータをUSBメモリ等のリムーバブルメディアに保存し、使用しないときは鍵が掛かる引出に格納する必要があります。

補足

ご連絡ありがとうございます。
　申し訳ないですが、良く分からなくなってきました。
　そもそもの目的は１台のコンピューターでありながら複数のOSを運用し、かつ複数の人が全く別のコンピュータを使用しているかのように使用できるようにしたいという事です。
　ご教示頂いたドライブレターを削除する方法は――まだ試せていないのですが――大変すばらしい方法だと思います。 MacOS から Windowsのファイルが見れ、WindowsOS からは Macのファイルが見えなくなるような気がします。一度試してみます。ありがとうございます。

回答No.1

bunjii

>MacOSの通常ユーザのようにアクセスできるフォルダを制限する方法をご存知の方いらっしゃいますか？
Mac OS X 10.6.x（Snow Leopard）のBoot Camp 3.xではWindows OS側からMac OS側のパーティションを読み取り可能になりましたので便利な面とセキュリティ上の不都合が相反して出現したようです。
Mac OS側からWindows OS側（Boot Camp）は以前から丸見えでしたので気にされていないのかもしれませんが双方で同じ結果になっただけです。
ファイルシステムが異なるためフォルダ毎のセキュリティの設定は不可能と思います。
ご希望に添えるとは思いませんがWindows OS側からMac用GUIDパーティションテーブルを隠す方法はあります。
Windowsの「ディスクの管理」でドライブレターを削除すればアクセス不可能になりますので管理者権限でそれを実行して下さい。
一般ユーザーが「ディスクの管理」を開こうとしたときは管理者権限のパスワードを要求されますので一般ユーザーには設定変更が出来ません。
他の方法が見つかるまで応急的に試してみることをお勧めします。

補足

Mac OS と Windows OS （Boot Camp） の関係は、垣根のないＬＡＮを形成している２つの端末のようですね。とすると、お互いに共有できるフォルダが必要な場合は、外付けＨＤやＵＳＢメモリなどを利用すればいいわけでしょうか。
　今試してみたいところですが、職場の Mac なので、また試してご報告します。ご教示ありがとうございます。