Cドライブ全てをEveryoneフルコントロールにする方法を教えてください
今までは当方のOSはWindowsXPかWindows2000でした。
Windows2000やWindowsXPでCドライブ(ルートディレクトリ)のセキュリティのアクセス許可を「Everyoneフルコントロール」にし、「子オブジェクトのアクセス許可全てをこのオブジェクトからの継承可能なアクセス許可で置き換え」をしていました。
これでWindowsフォルダやProgram FilesフォルダもEveryoneフルコントロールになっているのを確認できていました。
Windows7を導入する事になりました。
上記と同じ事を行なうと…
Cドライブ(ルートディレクトリ)上ではEveryoneフルコントロールにはなっています。が…
「子オブジェクトのアクセス許可全てをこのオブジェクトからの継承可能なアクセス許可で置き換える」をすると…
> c:\windows C:\Program Files
> アクセスが拒否されました
となってしまいます。
確認の為にWindowsフォルダやProgram Filesフォルダでセキュリティを確認すると…
CREATER OWNER、SYSTEM、Administrator、Users、TrustedInstallerはありますがEveryoneがありません。
またこれらのユーザ達どれもフルコントロールになっていません。
ルートディレクトリではEveryoneフルコントロールになっているのに下位階層に反映されません。
どうにかして、WindowsフォルダやProgram FilesフォルダをEveryoneフルコントロールにする事ができないでしょうか?
教えてください。よろしくお願いいたします。
No.5ベストアンサー
- 回答日時:
No.4 の補足です。
やってみることが肝心、ということでやってみました。
icacls "C:\Program Files" /grant Everyone:(F) /T
を実行してみると、親フォルダも含めて傘下のフォルダ、ファイルにEveryoneが付与され、フルコントロールになりました。
ただし、予想通りでしたが、うまくいかないフォルダも存在して、その時点で処理停止します。
うまくいかない場合は、いったん takeownコマンドで所有者を管理者に変更して行なえばOKでした。
とりあえず Program Files だけ試しましたが、
おそらく Windowsフォルダ、Cドライブにも通用するものと思います。
自己責任で試してみてください。
やってみました。
見事、成功しました!!
おっしゃるとおり、うまくいかないフォルダも存在して、その都度、Takeownで…
は少しやっかいなので、今からWin7再インストールし、直後にこの設定をしてみようと思います。
お世話になりました。ありがとうございました。
No.4
- 回答日時:
> どうにかして、WindowsフォルダやProgram FilesフォルダをEveryoneフルコントロールにする事ができないでしょうか?
下位階層には反映されませんが、
たとえば、添付画像のように個別にはできますよね。(win7 Ultimateです)
やったことはありませんが、すべてのフォルダ、ファイルについて所有者を変更した後で実行すれば、可能かもしれません。
ただし、所有者変更自体が下位階層には反映されないケースが発生する可能性大ですね。(この場合は反映されないものを個別に変更していくしかないでしょう)
No.3
- 回答日時:
ドメインに参加しないで という事ですか?
この回答への補足
設定段階で必要なので、ドメイン参加せずにフルコント設定をしたい。そしてPC設定を行いたい。
です。
その後、フルコントを外すかどうかは会社側が決めるかと。
No.2
- 回答日時:
アクセス権/所有権の設定について、貴要求にぴったりの書き込みがありましたので参照してください。
http://homepage2.nifty.com/o-nikko/soft/windows/ …
しかし、0909unionさんもおっしゃっているとおり、everyoneアカウントをフルコントロールにしたら、そのネットワークに接続されたすべてのPC(臨時に接続されたPCも)から読み書きできるようになります。
とても恐ろしいことですので、別の方法を考えましょう。
この回答への補足
リンク先はすでに確認していました。
Document and Settingや他フォルダはEveryoneフルコントロールできています。
Cドライブ(ルート)をEveryoneフルコントロールさせて全てフルコントロールになっているか確認したら、Windowsフォルダ以下階層とProgram Files以下階層がフルコントロールになっていませんでした。
そこで、WindowsフォルダにEveryoneフルコントロール設定操作しようと思いましたが、セキュリティのグループ名またはユーザ名の追加・削除ボタンがグレーアウトで触れなくなっています。
試しにWindows以下階層(例:Windows\temp)にEveryoneフルコントロール設定操作をしてみました。
こちらはグレーアウトせずにEveryoneを追加できます。
(Program Filesフォルダも同じ。Program Filesフォルダはできないが、それ以下階層は可能)
企業内のネットワークはADを利用。
企業内の全パソコンをシステム担当の私の部署はリモート接続にて全ファイル閲覧・削除・追加、プログラムの追加や削除ができるようにしているのです。
(管理者アカウント接続か別ユーザ(管理者)実行でですが)
通常は、利用者にはPowerユーザで作業してもらっています。
No.1
- 回答日時:
こんなアホナ質問に回答するのは私ぐらいかも。
「Everyoneフルコントロール」なんて意味ないことがどうして必要なのか。その理由が創造できません。
取りあえず、対象のオブジェクトの所有者の取得をして行ってください。それでもだめなら、システムがアクセスしているので、OSインストールメディアから起動して(WindowsPE3.0)、同じ事をしてください。
その前に、なぜ無意味なのかよく考えてやってください。理由を記載すれば、他の方法があるかと思います。
この回答への補足
1、なぜかは私も実は不明。
とある企業なのですが、この設定を行なっています。
今まではXPや2000だった為、この設定をしていました。
インストールするソフト(企業内システムや付随ソフト)ですがWindowsフォルダ直下へファイルをコピーする仕組みになっています。
Windows直下だと、Everyoneフルにしていないと正常に動かない。
ソフトの組みなおし、バッチファイルの組み直しをするか、それともEveryoneフルコントロールできるようにするか。
どちらを取るか…が、今の問題点です。
フルコントロールの危険性はわかっているのですが…
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- ネットワーク 家庭内LANの2台のPC間で「ネットワーク資格情報の入力」で引っかかってフォルダが共有できない 1 2022/12/11 23:37
- セキュリティホール・脆弱性 論理的アクセス・コントロールに関する問題で悩んでいます 1 2022/10/08 08:42
- サーバー FTPサーバについて詳しい方(アクセス権のないディレクトリを非表示にする方法) 4 2022/08/22 22:33
- Outlook(アウトルック) outlookの送信エラーについて 1 2022/05/13 12:04
- Windows 10 Internet Explorer-11 を削除はしたけれど… 3 2022/06/20 17:54
- その他(クラウドサービス・オンラインストレージ) OneDriveのアクセス権限の変更について教えてください! 1 2023/03/02 13:49
- サーバー windowsサーバの権限設定、フォルダ削除できないアカウントを作りたい 1 2023/04/07 09:58
- フリーソフト イーファンビューでwebpファイルが開けません 1 2022/07/12 07:07
- Windows 10 Windows10の回復環境 2 2023/02/03 19:13
- シティサイクル・電動アシスト自転車 電動自転車について 1 2023/05/07 13:39
このQ&Aを見た人はこんなQ&Aも見ています
関連するカテゴリからQ&Aを探す
このQ&Aを見た人がよく見るQ&A
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
Everyoneフルコントロールでア...
-
「グループ名またはユーザー名...
-
環境変数TEMPを使用するアプリ...
-
Documents and Settingsフォル...
-
アクセスが拒否されました、と...
-
回復ポリシーとは?
-
フォルダーのアクセス許可はど...
-
隠しフォルダにアクセスできない
-
WindowsXP:内蔵HDDを他のマシ...
-
ファイルを削除出来ません「対...
-
NTFSアクセス権と共有アクセス...
-
フォルダのアクセス権変更,監...
-
Documents and Settings にアク...
-
一部のファイルにアクセスでき...
-
Androidアルバムの画像を消去で...
-
拡張子はなぜ、大文字と小文字...
-
ひとつのファイルを一括で複数...
-
XCOPYでネットワーク越しにコピ...
-
フォルダの並び替えの項目を固...
-
エクセルでの計算式もしくはシ...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
一部のファイルにアクセスでき...
-
「グループ名またはユーザー名...
-
Cドライブ全てをEveryoneフルコ...
-
環境変数TEMPを使用するアプリ...
-
Everyoneフルコントロールでア...
-
フォルダのアクセス権変更,監...
-
HDDにアクセスできない
-
アクセス許可について
-
フォルダーの中にフォルダーを...
-
Windows7のアクセス許可
-
システムイメージを別のHDDに移...
-
アクセスを取得するにはセキュ...
-
Excelのファイルへのアクセスに...
-
外付HDD System Volume Inf...
-
対象フォルダへのアクセスが拒...
-
拡張属性とは何でしょうか?【X...
-
Win10のエクスプローラ検索表示...
-
USBブートで内蔵HDDにアクセス...
-
止められないサービスを止める方法
-
このファイルの場所へアクセス...
おすすめ情報