ネットワーク百科事典における共有フォルダの権限の定義。
共有フォルダの権限とは？
MicrosoftWindowsにおいて、共有フォルダとはネットワーク上のユーザーとグループによるアクセスを制御するために共有フォルダに付与できる権限の集合体である。 共有フォルダーのアクセス権は、共有フォルダー全体にのみ適用でき、そのファイルやサブフォルダーには適用できません。
ネットワーク共有内の個々のファイルやサブフォルダーへのアクセスを制御したい場合は、Windows NT および Windows 2000 でより詳細な NTFS アクセス権を使用することができます。 さらに、共有フォルダー権限は、ユーザーがネットワーク経由でフォルダーにアクセスする場合にのみ有効です。
ユーザーが共有が配置されているコンピューターのコンソールにローカルにログオンできる場合、そのユーザーは共有フォルダー権限設定にかかわらず、常に共有フォルダーのコンテンツにアクセスできます（フォルダーがNTFS ボリューム上にあり、NTFS権限がユーザーからのリソースへのアクセスを制限していない限り）。
ユーザーが 2 つ以上のグループに所属し、これらのグループが与えられた共有に対して異なる権限を持つ場合、ネットワーク上でフォルダーにアクセスするユーザーの能力は、2 つのルールによって計算できます。
- 有効なアクセス許可は、この例のように、最も制限の少ない（最も寛容な）許可です：読み取り + 変更 = 変更許可
- アクセス不可またはアクセス拒否は、この例のように、他のすべての許可に優先します：読み取り + アクセス不可 = アクセス不可
共有フォルダーの仕組みは？
Windows 95、Windows 98、Windows NT、および Windows 2000 では、ユーザーとグループに共有フォルダーのアクセス許可を割り当てるためのメカニズムがそれぞれ異なっています。 次の表は、これらのオペレーティング システムの各権限を示し、その権限によってユーザーが実行できることを一覧にしたものです。
Windows 95 と Windows 98 の共有フォルダー権限
| 権限 | ユーザーに許可すること |
| Read-ID (読み出し) | |
| Permission (権限) | フォルダーやファイルの名前を一覧表示するフォルダー階層を閲覧するフォルダーやファイルの内容を表示する実行ファイルを実行する |
| フルアクセス権 | フォルダーの作成と削除フォルダーへのファイルの追加Create.Create.Create.Create.Create.Create.Folder, Folder, ファイル属性の変更（読み取り権限を含む） |
| カスタムアクセス権 | 指定したオプションに応じて、ユーザーは以下のアクションを実行することができます。ファイルの読み取りファイルへの書き込みファイルやフォルダーの作成ファイルの削除ファイルの属性の変更ファイルの一覧アクセス制御の変更 |
Windows NT 4.0 共有フォルダのアクセス権
| アクセス権 | ユーザーに許可すること |
| アクセス不可 | 内容を表示せずに共有へ接続する |
| 読む | |
| 変更 | フォルダーを作成および削除する作成する, ファイルの変更、修正、削除ファイルの属性の変更読み取り権限を含む |
| フルコントロール | NTFSボリューム上のファイルの所有権を取得NTFSボリューム上のファイルの権限を変更読み取りおよび変更権限を含む |
Windows 2000 共有フォルダのアクセス許可
| アクセス許可 | ユーザーに許可すること |
| 読み取り | 名前をリスト表示する フォルダやファイルの階層を閲覧するフォルダやファイルの内容を表示する実行ファイルを実行する |
| 変更する | フォルダを作成および削除するフォルダにファイルを追加する作成する。 を変更する。 ファイル属性の変更読み取り権限を含む |
| フルコントロール | NTFSボリューム上のファイルの所有権を取得ファイル権限の変更読み取りおよび変更権限を含む |
Windows NT および Windows 2000 で最初にフォルダを共有するとき。 デフォルトのパーミッションは、Everyoneグループのフルコントロールです。 このデフォルトの権限を削除し、ドメイン ユーザーには変更許可、管理者にはフル コントロールなど、より適切な権限を共有に割り当てる必要があります。
共有フォルダーに権限を割り当てる場合は、管理を簡略化するために、ユーザー アカウントではなく、グループ アカウントを使用します。
See also:
- NTFS permissions (Windows 2000)
- NTFS のアクセス権 (Windows NT)
- share
を参照。