フォルダ共有の拒否について

質問

Windows2003SERVER　R1を使用しています。

共有フォルダに、「A」と言うセキュリティグループに対してフルコントロールを
与えています。

ですが、とある理由から、この「A」と言うグループの一名のみ、このフォルダに
対して「拒否」をしたいと思います。

対象ユーザを追加し、コントロールのチェックを全て外せば良いのかと思って
いましたが（許可より拒否の権限の方が強いとの認識でしたので）、
何回設定しても、対象ユーザが消えてしまい、設定出来ません。

このような場合、どのような方法が考えられますでしょうか。

何か知恵をお貸し頂ければと思います。

なお、全部一名ずつ登録するには、セキュリティグループの人数が多いため、困難です。

宜しくお願い致します。

回答No.3

maesen · ベストアンサー

＞対象ユーザを追加し、コントロールのチェックを全て外せば良いのかと思って
＞いましたが（許可より拒否の権限の方が強いとの認識でしたので）、
＞何回設定しても、対象ユーザが消えてしまい、設定出来ません。

チェックを全て外したということは、何も設定しないのと同位になるので、消えてしまうのは正しい動作になります。
拒否をしたいのならば、明示的に拒否にチェックを入れなければなりません。
そのフォルダに対してすべてを拒否したいのならフルコントロールに拒否を設定すればいいと思います。

回答No.2

m-take0220

＞ 許可より拒否の権限の方が強いとの認識でしたので

それは正しい認識ですが、明示的に「拒否」にチェックを付けた場合の話です。
許可の場合は、ユーザーおよびユーザーが所属するグループに対する許可の累積になります。

回答No.1

O次郎（@stokesia）

一名の方を、Aから外せばいいのでは？

お礼

早速のご回答ありがとうございました。

もうホントに仰る通りなんです！！

ですが、他の共有フォルダについては、この1名を拒否するわけにはいかず、仕様としては
変更したくないんです。

今回の特定のフォルダに対してのみ、1名を拒否したいと思っています。

無理なんですかね・・・。