共有フォルダのアクセス制御

会社のネットワーク管理を引き継ぐことになりました。
現在、サーバーに共有フォルダがいくつかありますが、アクセス制御がほとんど設定されていません。まず、部署ごとに適切なアクセス制御を設定しようと思うのですが行き詰まってしまいました。
・サーバー
Windows2000 Server（Active Directoryの設定はなし）
・クライアント
すべてWindowsXP Pro
※サーバー・クライアントともに同じワークグループに属しています。

サーバーの共有フォルダには「人事」「総務」「営業」…等があります。
そのうちアクセスコントロールがかかっているのは「人事」のみで、他のフォルダは全員が読み書きできます。

人事部（2名）のPCからは「人事」にアクセスできますが、他の社員からはできません。
人事部の2名は同じログオンIDでローカルのPCにログオンしています。
サーバーの共有フォルダ設定を見ると、グループjinjj-grpだけにアクセス許可が設定されています。
グループjinji-grpにはユーザーjinjiが所属しています。

わからないのは、どのようにして人事部の2名だけが「人事」フォルダにアクセスできるのかです。
他のメンバーがアクセスすると「人事」フォルダへのアクセスは拒否されます。他のメンバーも人事部と同じログインIDでローカルのPCにログインしています。
もとの設定をした人物はずいぶん前に退職し、他の誰に聞いてもわかりません。
どなたかアドバイスをお願いします。

No.3 ベストアンサー 回答者： Donotrely 回答日時： 2007/12/02 22:45

#2です。

＞同僚に聞くとIDは「soumu」パスワードはブランクでよいということで、最初のアクセスが成功しました。その後IDとパスワードを入力する画面は表示されません。
＞他のPCもファイルサーバーへの最初のログインは同じようにしているようです。

ローカルのログインと接続でIDを変えてるんですね。
っで、そのログインをした時にパスワードを保存とかにチェックを入れなかったかどうか聞いてみて下さい。

あるいは

コンパネ → ユーザアカウント → ログインするアカウント

で、左上のネットワークパスワードを管理するをクリック、これで何か出たら教えて下さい。
またこれらが人事の方のPCと差が無いかも確認して下さい。

No.4 回答者： Donotrely 回答日時： 2007/12/03 08:54

#2です。

すみません、先にやっておくべきチェック項目がありました。
利用者の方に協力してもらう必要がありますが。

まずサーバーで

マイコンピュータ右クリック → 管理

ここで左枠の中の共有フォルダを展開後、セッションを選択。

次に人事フォルダに入れる方と入れない方に、
どれでもいいからアクセス可能な共有フォルダにアクセスしてもらいます。

アクセスしたらすぐに、サーバーで、

セッション表示の枠を右クリック → 最新の情報に更新

これでどのIDで接続したか分かります。


人事フォルダに入れる方入れない方で差がないか確認して下さい。

この回答へのお礼

ありがとうございました。
成功です。
ご教授のとおり、最初にファイルサーバーにアクセスするときに、IDとPWDが人事だけ違っておりました。
あとはサーバーに登録されているユーザーとグループを丁寧に見ていけば、共有フォルダに思い通りアクセス権を設定できそうです。
本当に助かりました。

お礼日時：2007/12/03 20:00

No.2 回答者： Donotrely 回答日時： 2007/12/02 21:07

＞人事部の2名は同じログオンIDでローカルのPCにログオンしています。

＞他のメンバーも人事部と同じログインIDでローカルのPCにログインしています。

文面からは良く分からないので確認しますが、
結局、全員が同じIDでローカルPCにログオンしているのですか？

この回答への補足

早速のご回答ありがとうございます。
はい。全員同じです。
また、ネットワークドライブの割り当ても行っておらず、ファイルサーバー（Win2000Server）の共有フォルダにアクセスする際は、
ワークグループ内のファイルサーバーアイコンをダブルクリック、
共有フォルダをダブルクリックしています。
このとき、「jinji」フォルダだけがアクセス拒否されます。

ところで思い当たることが1つある気にのですが、最初にPCセットアップし、ファイルサーバーにアクセスしたときにユーザー名とパスワードを入力する画面が出てきました。
同僚に聞くとIDは「soumu」パスワードはブランクでよいということで、最初のアクセスが成功しました。その後IDとパスワードを入力する画面は表示されません。
他のPCもファイルサーバーへの最初のログインは同じようにしているようです。
このことが影響しているのでしょうか？

補足日時：2007/12/02 21:42

No.1 回答者： gatyan 回答日時： 2007/12/02 21:03

ネットワークドライブなら作成する際に、今ログオンしているユーザーと別のユーザーIDを使うよう指定できる部分があります

『別のユーザで接続する』みたいな名前の項目

この設定をすると、ログオンしているユーザー名ではなく、ネットワークドライブ作成時に指定したユーザー（jinjiとか）でサーバーに接続されます

この回答への補足

ご回答ありがとうございます。
ネットワークドライブの割り当ては行っていないのですが…。
ファイルサーバーに直接アクセスして、共有フォルダを開いています。
同じように操作しているのに、「jinji」だけがアクセス制限されています。

補足日時：2007/12/02 21:52