windowsserver2008ファイルサーバー

質問

windows server 2008のフォルダのアクセス権限についての質問です
ドメイン環境で、ファイルサーバーを構築しています
フォルダを作成して、共有タブで共有にしeveroneをフルコントロールにします
セキュリテイタブの詳細設定で、不要なユーザーを削除し、administratorsと、アクセスさせる
ドメインのグループのみに権限を与えると、ドメインユーザーには、適用されますが、
ワークグループのadministratorsの権限を持つ、ユーザーからは、フォルダにフルコントロールでアクセスできてしまいます
administratorsのユーザーをセキュリテイタブで、拒否の設定にすると、ワークグループのadministratorsの権限を持つ、ユーザーからはアクセスできなくなります
この、設定で、いいのか、もっと良い方法があれば、教えてください
よろしくお願いします

回答No.1

maesen · ベストアンサー

＞セキュリテイタブの詳細設定で、不要なユーザーを削除し、administratorsと、アクセスさせるドメインのグループのみに権限を与えると、ドメインユーザーには、適用されますが、ワークグループのadministratorsの権限を持つ、ユーザーからは、フォルダにフルコントロールでアクセスできてしまいます

少し整理させて頂きますと、該当のフォルダは、
「ローカルAdministratorsグループ」と「必要なドメイングループ」に対してアクセス権がある状態と考えますがよろしいでしょうか。

＞ワークグループのadministratorsの権限を持つ、ユーザーからは、フォルダにフルコントロールでアクセスできてしまいます

この表現がちょっと微妙です。
Windowsのユーザー及びグループは、ローカルとドメインのいずれかになります。
ワークグループは単なるネットワーク上の端末の集合にすぎないので、ワークグループ上に権限や認証の仕組みはありません。
ローカルユーザーによる認証です。

従ってアクセス出来るユーザーというのは、他のPCのローカルAdministrators権限を持つローカルユーザーということでしょうか。

私の解釈が正しいければ、
該当ファイルサーバのローカルAdministrators権限を持つローカルユーザーに、
アクセスしたくないPCのローカルユーザーと同じユーザー名／パスワードのユーザーが存在していませんでしょうか。

＞administratorsのユーザーをセキュリテイタブで、拒否の設定にすると、ワークグループのadministratorsの権限を持つ、ユーザーからはアクセスできなくなります

拒否の権限のほうが優先されるので、この設定を行うとローカルAdministratorsグループに属するユーザーはアクセス出来なくなるため、メンテナンスに支障が出るので避けるべき設定です。

お礼

回答ありがとうございます

ネットワークパスで、ログイン認証を覚えていたようです

参考になりました