アクセス許可の抜け穴はありますか？

質問

今回、新しいパソコンを購入したため、ユーザーごとのフォルダ・ファイルへの
アクセス許可を設定していたのですが
どうも許可対象の設定がややこしくて悩んでいます。

たとえば、ともに管理者権限を持つユーザーA・ユーザーBが存在する状況で
ユーザーAのみにアクセス許可を与える場合
単純に考えるとユーザーA以外を拒否に設定してしまい
ユーザーAをリストに追加して許可にすればいいのですが・・・
その場合ユーザーAが含まれるグループ名（Users等）を拒否にしているため
拒否設定が優先されてしまい、ユーザーAでもアクセスできなくなります。
（手出しできなくなるので試していませんが）
そこで、ユーザーA以外のグループ名を削除しようと考えたのですが
削除しようとすると「親からアクセス許可を継承しているのでこのオブジェクトを削除できません・・・」
というような案内が出てしまい削除できません。

仮にその他のグループを削除できたとすると、ユーザーAのみに許可設定を行い
ユーザーBを拒否に設定した状態で、ユーザBが新たにユーザーCを作成した場合
ユーザーCはアクセス出来てしまうのでしょうか。

かなり話がややこしくなってしまい自分でもわからなくなってしまったのですが
結論から言いますと、許可も拒否も適応されないユーザーが
存在してしまう可能性はあるのでしょうか。
そして、そのユーザーはそのデータにアクセスできてしまうのでしょうか。
ということになります。

最終的な目標は指定したユーザー以外からのアクセスを完全に拒否する
設定方法（指定以外拒否のような）を知りたいだけなのですが、
好奇心からいろいろ考えているうちにこんなややこしいことになってしまいました。

長文で申し訳ありません。
可能な範囲での回答をお願いします。

ちなみにWindows7を使っています。

回答No.1

jjon-com · ベストアンサー

あるフォルダ・ファイルに対してユーザAにのみアクセス許可を与えたければ，ユーザAに対してアクセス許可を与えてその他のアクセス許可は設定しないだけです。アクセス拒否を使用する必要はありません。
あるグループに対してアクセス許可を与えるけれどそのグループの一員である，あるユーザに対してはアクセス許可を与えたくないというのであればアクセス拒否を使用します。アクセス拒否はアクセス許可よりも優先させるアクセス設定です。

> ともに管理者権限を持つユーザーA・ユーザーBが存在する状況で
> ユーザーAのみにアクセス許可を与える場合

という前提にそもそも問題があります。管理者権限を持つ（Administratorsグループに所属する）者はそのPCの全権ユーザ群でありアクセス許可的に区別しないのがWindowsの原則ですから。アクセス制限をかけたいニーズがあるのなら，Administratorsとは別のグループを作成してください。

上位フォルダからのアクセス許可の継承が邪魔だというのなら，下位フォルダで継承を切ればいいでしょう。次のQ&Aに載せたリンク先の画像を参照。
http://okwave.jp/qa/q4797412.html の私の回答ANo.1

お礼

返事が遅くなってしまいすいません。
今試してみたところ、継承の設定を変更して
うまく目的の設定にすることができました。
どうやら、私自身、根本的なところ
ちゃんと理解できていなかったようです。
ありがとうございます。

回答No.2

m-take0220

＞ 仮にその他のグループを削除できたとすると、ユーザーAのみに許可設定を行い
＞ ユーザーBを拒否に設定した状態で、ユーザBが新たにユーザーCを作成した場合
＞ ユーザーCはアクセス出来てしまうのでしょうか。

アクセス許可を継承しない方法は他の型の回答に譲るとして、この場合ユーザーCはアクセスできません。
また、ユーザーBのアクセス拒否設定を削除しても、ユーザーBはアクセスできません。
あくまで、許可の設定があるユーザー・グループだけがアクセスできます。
拒否の設定は、ほとんどの場合使う必要がなく、「拒否したい」=「許可を与えない」ですみます。

お礼

返事が遅くなってしまいました。
どうやら、私は許可と拒否に関して
理解しきれていなかったようです。
ありがとうございました。