あるフォルダ(F)に、グループに登録(グループB)しているユーザーだけ、書き込み等が出来るようにアクセス権を設定したのですが、そのフォルダ(F)内に新規のフォルダ等の作成をしようとすると、グループ(グループB)で登録してある中の、一部の人を除いて拒否されてしまいます。何かわかることがありましたら宜しくお願いします。下に詳細を明記しておきます。

【フォルダ(F)のアクセス権情報】
Administrator フルコントロール(All)(All)
Everyone 読み取り(RX)(RX)
グループA 読み取り(RX)(RX)
グループB フルコントロール(All)(All)
※グループBはグループAの中に含まれます

・グループBにアクセスさせたいドメインユーザーは全員登録してある
・アクセスできるユーザーと出来ないユーザーの端末の設定、機器構成は同じ
・再起動をしたが変化なし
・サーバーの機種はWindowsNT 4.0
・同設定の他のフォルダは異常なし

このQ&Aに関連する最新のQ&A

A 回答 (5件)

こんばんは、度々です。



●もしかして、NTFSで権限切ってませんか?
ネットワークのアクセス権より、NTFSのアクセス権が優先されるようです。

●(X)(F)を別々に共有した方が良いかもれませんね。
ネットワークコンピュータでマシンをダブルクリックすると
マシン
 +(F)
 L(X)

という感じです。ちなみに、
>フォルダ(X)のアクセス権は以下の通りです。
>Administrators フルコントロール(All)(All)
>Everyone 読み取り(RX)(RX)
>グループA 読み取り(RX)(RX)
ということなので、この権限が継承されて(フォルダ(X)にも効いて)居るのではないかと思われます。しかし、更新できる人も居ると言うのは、なんとも異な話ですね。その方がAも、Bも両方に登録(兼務)で稼動しているとか無いですか?

この回答への補足

解決したので報告します。結果としては、のフォルダ(X)の共有資源のアクセス権にグループBのアクセス権設定してなかったということでした。(フォルダ(X)にeveryone読み取りだったので、その下位のフォルダ(F)にグループBをフルコントロールで入れても読み取りのみになったのですね)
いろいろと書きましたが結局電話でやり取りしていたので、互いの情報が食い違ってたのがややこしくなった一番の原因でした。
Haizyさんいろいろとアドバイスありがとうございました。(結局Haizyさんの言われた通りの対応で解決できましたね)

補足日時:2001/08/15 17:36
    • good
    • 0
この回答へのお礼

共有フォルダ(X)の共有資源のアクセス権は話によると無制限らしいです。
追加で別の現象が発見されました。
グループCというものがあるのですが、フォルダ(F)のアクセス権にグループCを登録するとグループBの方がアクセス(書き込み)でき、逆にグループBを登録
するとグループCの方がアクセス(書き込み)できます。共有フォルダ(X)の中でだけで起こる現象(フォルダ(F)以外にフォルダを作成し同じ設定をしたところ、同様の現象が出たので)で、他の共有フォルダではこのような異常な現象は起こっていません。(ちなみに更新できた方は両方に登録されていました)

お礼日時:2001/08/09 19:09

●訂正●


ゴメンナサイ。しくじりました。(コピー ぺーストばればれ(^^; )

×
>domaina/userでは、書き込めず、domaina/userでは、書き込める
という事態もあるわけです


domaina/userでは、書き込めず、domainB/userでは、書き込める
という事態もあるわけです

失礼いたしました。
    • good
    • 0

たびたび。



さて、一部の人を除き拒否される。
拒否されるユーザが、他のマシンでログインして実行した場合どうなるでしょうか。


ちなみに、ユーザがドメイン管理されていた場合、ログインするドメインに大きく影響を受けると思います。
要は、user というユーザが
domaina/user
domainb/user
という、二つのアカウントに分かれてしまっている場合、ドメインコントローラにとって、双方は別ユーザなので、
domaina/userでは、書き込めず、domaina/userでは、書き込める
という事態もあるわけです。逆にいえば、グループには、domaina/b双方を追加する事で解決はできます。NT/2000ですと、ローカルユーザ(自分のマシン名にログインしている)が、ネットワークユーザと同じ名前であっても、別ユーザになります。

ネットワークの設定画面で、ドメイン・ワークグループを確認してみてください。
でわまた。

この回答への補足

追加の補足です。ちなみにフォルダ(F)は共有設定されているフォルダ(X)内部に
あります。

フォルダ(X)のアクセス権は以下の通りです。
Administrators フルコントロール(All)(All)
Everyone 読み取り(RX)(RX)
グループA 読み取り(RX)(RX)

補足日時:2001/08/07 16:24
    • good
    • 0
この回答へのお礼

回答ありがとうございます。端末を替えてためしても特に変化はないそうです
(話によると)。

ちなみにドメイン管理ではないそうです。

今後、こちらでも何かわかりましたら連絡致します。

お礼日時:2001/08/07 11:49

>選択したフォルダ以下にある全て(略)同じアクセス権~~


フォルダの中の更に下のフォルダにまで、反映をします。

例)
AAA
 +BBB
 | LBBA
 LCCC
   LCCA

という構成の場合、AAAに設定をしたとします。
「サブディレクトリのアクセス権を置換える」場合、BBB/BBA/CCC/CCAも同じアクセス権が付与されます。
つけない場合、AAAのフォルダだけで、BBB/BBA/CCC/CCAの中は、影響しません。(逆にいえば、置換えないと、AAAに付与しても、その下には付与されません)。そこらで、設定がうまく行っていないの、かも知れないと思いました。

でわでわ
    • good
    • 0
この回答へのお礼

回答ありがとうございます。試してみたのですが、状況は変化しませんでした。
ファイルへのアクセスの人数の問題かなと思ったのですが、そうでもないようです。端末の相性かなとも考えたのですが、基本端末で皆違いが無いはずなので。
可能性としては後は何があるのでしょうか?

お礼日時:2001/08/03 18:00

こんにちは。



作成したい、フォルダ自身(ひとつ上の階層から見えるアイコン)のプロパティを確認してみてください。

ここで、”サブディレクトリのアクセス権を置き換える”をせんたくして、
それぞれのコントロールを確認し、OKを押してみてください。

できなければ、補足願います。
でわでわ
    • good
    • 0
この回答へのお礼

早速の回答ありがとうございます。御回答頂いた方法で試してみます。(今現在すぐに試せる状況にないので結果報告等は後日になってしまいますが)

そのことで質問ですが”サブディレクトリのアクセス権を置き換える”にチェックをつけることによりどのような効果があるのでしょうか?(本には”選択したフォルダ以下にある全てのフォルダに対して同じアクセス権を適用するか否かの設定である”と書いてあるのですが、いまいちわからないので)

お忙しいかと存じますが、御回答の程宜しくお願い致します。

お礼日時:2001/08/03 14:13

お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!

このQ&Aと関連する良く見られている質問

QURLにユーザー名、パスワードを含めてアクセスする

URLにユーザー名、パスワードを含めてアクセスする方法。

FTPをブラウザでアクセスする時に、
アドレスバーに「ftp://△△△:□□□@ftp.○○○.co.jp」
△がユーザー名
□がパスワード
と入力すれば、面倒なパスワードやユーザー名の入力なしになかにはいれる事を始めて知りました。

この方法は、その他のパスワードが必要なサイトでも活用できるのかと試して見たのですが、ダメでした。なぜでしょうか?

Aベストアンサー

Unix・LinuxサーバのFTPプログラム・WindowsのIISを使わないFTPDプログラムは、ログイン方式を選択できます。

ただし古過ぎるバージョンでは、ログイン方式の選択はありません。

これにより、IEやネスケ等からのログインが出来たり、出来なかったりします。

どちらにしても、ネットデータにはユーザーIDとPassは平文で流れますので、パケット通信解析ソフトでは丸見えです。

HTTPの完全暗号化は、HTTPSです。  FTPはSSHです。

FTPはFFFTPと言うソフトが良く使われます。
SSHはWinSCPというソフトです。

(Windows用FTPDプログラムは、Linux用をWindows対応に改変された物です。)

YahooのGeocitiesは、HTTPSを使ってますので、FTP(FFFTP)より安全です。


    

QPHP・セッションでのユーザー認証サイトでDL用ファイルへのアクセスも同時に制限するには

最近PHPを勉強している初心者です。
会員制サイトの構築を考えています。

基本的な仕組みは
・会員はHTML上のフォーム入力によりログイン
・PHPから、MySQLに保存された会員データベースを呼び出して認証
・セッションを用いて会員用ページにアクセス

のようにしようと思います。
しかし、この仕組みではページへのアクセス制限しかできません。
具体的には会員用ページにのPDF文書を置きたいのですが、
ログインせずともURL直接アクセスでDLできてしまいます。
DL用ファイルへのアクセスも含めて制限するのであればBasic認証などが考えられます。
ですがユーザーに2度もパスワードを入力させるわけにはいきません。
パスワードの管理も2重になり、煩雑です。

このような場合、どうやってアクセス制限するのが良いのでしょう。
要点は
・DL用ファイルを含むすべての会員用コンテンツにアクセス制限をかける
・認証は1回のみ(できればフォームで)

ということです。

類似の質問には目を通したつもりですが、解決できませんでした。
よろしくお願い致します。

最近PHPを勉強している初心者です。
会員制サイトの構築を考えています。

基本的な仕組みは
・会員はHTML上のフォーム入力によりログイン
・PHPから、MySQLに保存された会員データベースを呼び出して認証
・セッションを用いて会員用ページにアクセス

のようにしようと思います。
しかし、この仕組みではページへのアクセス制限しかできません。
具体的には会員用ページにのPDF文書を置きたいのですが、
ログインせずともURL直接アクセスでDLできてしまいます。
DL用ファイルへのアクセスも含めて制...続きを読む

Aベストアンサー

以下のような方法が良いかと思います。
(1)セッションを調べて認証OKだったら、DL対象のファイルをオープンして、その内容をクライアント(ブラウザ)にレスポンスするPHPプログラムを作成する。
(2)DLリンクは、上記のPHPプログラムに張る。
(3)DL対象のファイルは、Webサーバの公開ディレクトリの外に置く(URL直接アクセスを避けるため)

上記(1)については、以下のページが参考になると思います。
http://www.spencernetwork.org/memo/tips-5.php
このページのサンプルPHPプログラムの頭の方に、セッションによるユーザ認証処理を入れてやればよいと思います。また、mb_http_output('pass'); を指定する必要がある場合もあります。

Q共有フォルダにアクセスできなくなりました

WORKGROUP上の1台のPC名を変えたところ、そのPCで共有設定していたフォルダに
Windows7マシンからアクセスしようとすると、ネットワークエラーでアクセスできなく
なってしまいました。

WORKGROUPの状況は下記のとおり

PC名:banana OS:XP Pro → フォルダを共有 PC名をmangoに変更
PC名:mango OS:XP Pro → 廃棄
PC名:pine OS:Win7 Pro → 元banana機の共有フォルダにアクセスしたい

Win7機で表示されるエラーメッセージは次のとおり
「Windows ネットワーク診断
"mango" という名前のデバイスが複数あります。
ネットワーク上の複数のデバイスが同じ名前に応答しています。」

まとめますと、mango機が古くなってきたので、比較的新しいbanana機に入れ替えて
そのbanana機の名前をmangoにして、今までどおりファイル共有したいのです。

WORKGROUP上には他にXP機があるのですが、XP機からは名前を変えた
mango機の共有フォルダにアクセスできます。

Win7機からも、名前変更後のmango機にアクセスできるよう、
ご指導お願いいたします。

WORKGROUP上の1台のPC名を変えたところ、そのPCで共有設定していたフォルダに
Windows7マシンからアクセスしようとすると、ネットワークエラーでアクセスできなく
なってしまいました。

WORKGROUPの状況は下記のとおり

PC名:banana OS:XP Pro → フォルダを共有 PC名をmangoに変更
PC名:mango OS:XP Pro → 廃棄
PC名:pine OS:Win7 Pro → 元banana機の共有フォルダにアクセスしたい

Win7機で表示されるエラーメッセージは次のとおり
「Windows ネットワーク診断
"mango" という名前のデバイスが...続きを読む

Aベストアンサー

解決方法は見つかりましたでしょうか?

解決法までとはいかないかもしれませんが、対処方法があります。

1:IPアドレスを確認する。 pinePC,mangoPC(元bananaPC)

 参考URL: http://www.atmarkit.co.jp/fnetwork/netcom/ping/ping.html


 仮に以下とします。

  pinePC: 192.168.1.100 
 mangoPC: 192.168.1.155



 pinePCのアドレスが「192.168.1.xxx」となっていますか?
 mangoPCのアドレスが「192.168.50.xxx」となっていた場合、
 pinePCのアドレスが「192.168.50.xxx」となっていなければいけません。


2:pinePC→mangoPCへPingが通るか確認
3:pinePC←mangoPCへPingが通るか確認
4:ネットワークドライブを割当を行う
 参考URL: http://www.tku.ac.jp/iss/guide/network/tool/networkdrive/windiwswindows7.html

ネットワークからはPCが見えていない状況だと思いますが、Pingが通ればアクセスができます。

ネットワークの割当は参考先とは多少違いますので画像を添付しますので参考にしてください。
※チェックしてください。

一つ気になったのですが、PinePCからはホームグループ内のPCへアクセスができますか?

解決方法は見つかりましたでしょうか?

解決法までとはいかないかもしれませんが、対処方法があります。

1:IPアドレスを確認する。 pinePC,mangoPC(元bananaPC)

 参考URL: http://www.atmarkit.co.jp/fnetwork/netcom/ping/ping.html


 仮に以下とします。

  pinePC: 192.168.1.100 
 mangoPC: 192.168.1.155



 pinePCのアドレスが「192.168.1.xxx」となっていますか?
 mangoPCのアドレスが「192.168.50.xxx」となっていた場合、
 pinePCのアドレスが「192.168.50.xxx」となっていなければいけ...続きを読む

QXPからWin7のフォルダにアクセスできない

XP、Win7の両方に、同じユーザーアカウント、パスワード設定にしています。
Cドライブに共有フォルダを作成し、ユーザーの読み取り/書き込み設定をしています。
コントロールパネルから共有の詳細設定の変更もしています。

※ホームグループの参加設定はしていません。

ネットワークセキュリティ:LAN Manager 認証レベル は[LMとNTLMを送信する]にしています。

設定後は、開くことができます。
しかし、次の日に電源を入れ、開くとアクセスできません。
もう一度、LAN Manager 認証レベル を[LMとNTLMを送信する]に選択し、適応、OKで再起動すると開きます。

解決方法を教えて下さい。

Aベストアンサー

とりあえず、この辺から確認を。
http://windows.microsoft.com/ja-jp/windows/networking-home-computers-running-different-windows#networking-home-computers-running-different-windows=windows-7

Q海外からアクセスできないサイトにアクセスしたい

自分は今海外に住んでいるんですが、海外からのアクセスを禁止しているサイトやゲームなどがあって困っています。他にもniconicoで放送しているアニメなども海外から見れなくて本当に不便です。何か位置情報をごまかしてアクセスする方法はありますか?

Aベストアンサー

http://www.vpngate.net/ja/download.aspx

ただし、あなたの今の回線速度次第です。


このカテゴリの人気Q&Aランキング

おすすめ情報