サーバー設定仕様書自動生成サービス『SSD-assistance』【生成サンプル】
1.本サンプルについて
本サンプルは、サーバー設定仕様書自動生成サービス『SSDassistance』を使用して生成された編集可能な MicrosoftExcel (.xlsx) 形式のファイルを、PDF化したものです。
実際に生成される設定仕様書は非常に情報量が多いため、繰り返しの部分などを一部省略しておりますが、出力される項目については全てご確認いただける内容となっております。

2.サーバー設定仕様書自動生成サービス『SSD-assistance』とはセイ・テクノロジーズでは設定仕様書(パラメーターシート)を自動で作成するサービス『SSD-assistance』を提供しております。
詳しくはこちらをクリックしてください

3.お問い合わせSSD-assistanceに関するお問い合わせは、お気軽に以下のお問い合わせフォームからご連絡ください。
詳しくはこちらをクリックしてくださいフォルダーアクセス権レポート

仕様書商事 様コンピューター名

SAY-TECH-SV01

作成日

20YY年MM月DD日

作成者

セイ･テクノロジーズ

セイ・テクノロジーズ株式会社(住所)改訂履歴版数日付

内容担当者

フォルダーアクセス権レポート
継承権限(適用先)〇〇

BUILTIN\Administrators

許可〇〇〇

〇

BUILTIN\Users

許可

〇

〇

CREATOR OWNER

許可

〇

〇

〇

SAY-TECH-SV01\marketing_user01

拒否

〇

〇

SAY-TECH-SV01\marketing_user02

拒否

〇

拒否

〇

SAY-TECH-SV01\sales_manager

拒否〇SAY-TECH-SV01\marketing_manager

拒否

〇

拒否

〇

拒否

〇

BUILTIN\Administrators

拒否〇

CREATOR OWNER

許可〇

SAY-TECH-SV01\sales_manager
SAY-TECH-SV01\marketing_manager
SAY-TECH-SV01\develop_manager
SAY-TECH-SV01\president

許可
許可
許可
許可

〇〇〇
〇〇〇〇〇

(OI)(CI)(DENY)(M)〇〇〇〇(CI)(DENY)(RX,W)〇〇〇〇(I)(OI)(CI)(F)〇〇〇〇(I)(OI)(CI)(F)〇〇〇〇〇〇〇(I)(OI)(CI)(IO)(F)〇〇〇〇(I)(OI)(CI)(DENY)(M)〇〇〇〇(I)(CI)(DENY)(RX,W)〇〇〇〇〇〇〇〇(I)(OI)(CI)(DENY)(M)〇〇〇〇(I)(CI)(DENY)(RX,W)〇〇〇〇〇〇〇

特殊なアクセス許可

〇

書き込み〇

読み取り

許可

フォルダーの内容の一覧

拒否

NT AUTHORITY\SYSTEM

表示

SAY-TECH-SV01\sales_user03

読み取りと実行変更

フルコントロール

ファイルのみサブフォルダのみ

サブフォルダーとファイ

ルのみ

拒否

NT AUTHORITY\SYSTEM

E:\Folder_C\manager\Confidential

このフォルダーとファイ

許可

SAY-TECH-SV01\sales_user02

SAY-TECH-SV01\develop_manager

4

ル

E:\Folder_C

このフォルダーとサブ

SAY-TECH-SV01\sales_user01

SAY-TECH-SV01\marketing_user03

3

継承

フォルダー

D:\Folder_B

種類

このフォルダーとサブ2

C:\Folder_A

ユーザー

フォルダー、およびファ1

パス

このフォルダーのみ

No.

アクセス許可〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇(N)(I)(OI)(CI)(RX)(I)(OI)(IO)(DENY)(RX,W)(I)(OI)(IO)(DENY)(RX,W)(I)(OI)(CI)(DENY)(R,W)

〇(I)(CI)(DENY)(W)〇〇〇〇(I)(OI)(IO)(RX,W)〇〇

icacls〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇(I)(OI)(CI)(F)(I)(OI)(CI)(F)(I)(OI)(CI)(F)(I)(OI)(CI)(F)〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇(OI)(CI)(DENY)(M)(OI)(CI)(DENY)(M)(OI)(CI)(DENY)(M)(I)(OI)(CI)(F)

以降、再帰的にフォルダー権限を出力(一部省略)
12

E:\Folder_C\manager\Confidential\accounting\top_seacret

SAY-TECH-SV01\sales_manager
SAY-TECH-SV01\marketing_manager
SAY-TECH-SV01\develop_manager
SAY-TECH-SV01\president

拒否
拒否
拒否
許可〇〇〇〇〇

本書の説明項目の説明
パス
icaclsコマンドの対象フォルダーを記載しています。パスの文字列が長い場合、後半が枠内に収まらないことがあります。
ユーザー
icaclsコマンドの対象フォルダーのセキュリティ設定に追加されているユーザーまたはグループを記載しています。
種類
icaclsコマンドの結果に"(DENY)"、または"(N)"のいずれかを含む場合は"拒否"、含まない場合は"許可"を記載しています。
継承
icaclsコマンドの結果に"(I)"を含む場合は"継承"を記載しています。
継承権限(適用先)
icaclsコマンドの結果に含まれる、"(OI)"、"(CI)"、"(IO)"の3つの継承を示す表記の組み合わせにより継承権限(適用先)を決定しています。
継承権限(適用先)

icaclsコマンドの結果に含まれる継承〇 : 含む× : 含まない
OI

CIIO

〇

〇

〇

サブフォルダーとファイルのみ

〇

〇

×

このフォルダーとサブフォルダー、およびファイル〇×〇

ファイルのみ〇××

このフォルダーとファイル×〇〇

サブフォルダーのみ×〇×

このフォルダーとサブフォルダー××〇

(なし)

××

×

このフォルダーのみ

アクセス許可icaclsコマンドの結果に含まれる、基本的なアクセス権の表記に従い、有効なアクセス許可を判断しています。
下記に示す6つを基本的なアクセス権とします。
N - アクセス権なし
F - フル アクセス権
M - 変更アクセス権
RX - 読み取りと実行のアクセス権
R - 読み取り専用アクセス権
W - 書き込み専用アクセス権
下表は、基本的なアクセス権に該当するアクセス許可を示しています。
icaclsコマンドの アクセス許可 (〇は有効を示します。)
結果に含まれるフルコントロー

アクセス権
N ※1

ル

F

変更

読み取りと実行フォルダーの内容の一覧表示
〇

読み取り

書き込み〇

〇

許可〇

〇

〇

〇

〇

〇

〇

〇

〇

〇

〇〇〇

〇

〇〇

〇

M
RXR

特殊なアクセス〇W〇

その他 ※2〇※1 "N"は"F"と同様にアクセス許可のすべてを対象とします。しかし、"N"の場合、アクセス許可に対する種類は必ず"拒否"となります。
※2 "その他"は基本的なアクセス権以外のアクセス権(高度な権限)を示します。
上記の基本的なアクセス権以外のアクセス権を含む場合は、"その他"として"特殊なアクセス許可"を有効とします。
icaclsユーザーごとのicaclsの結果を記載しています。
備考
icaclsコマンドに失敗したフォルダー
アクセス拒否やフォルダーの損失などによりicaclsコマンドに失敗したフォルダーのパス以外の項目は空欄にしています。