質問: 共有とntfsのアクセス許可の使用について混乱しています 私は共有とntfsのアクセス許可について調査してきました(仕事で静かな時間を過ごしているときにit関連の調査を行うのが好きです)。どちらも同じ目的を果たし、多くの企業が両方を同時に利用していることを知っていますが、なぜこれが一般的な慣習であるのか頭を悩ませているようには見えません私はこれが少し主観的である可能性があることを知っていますが、私が探している情報を私に与えているオンラインのどこにも見つけることができないようです共有とntfsの両方のアクセス許可がファイルとフォルダーのアクセス許可を同じように制限している場合、なぜ両方を一緒に使用するのでしょうか。私は明らかに許可に関して何かが欠けています。誰かがここで私を助けてくれませんか
回答: 「共有」とntfsのアクセス許可:理由のためにほとんど冗長 私は共有とntfsのアクセス許可について調査してきました...両方が同じ目的を果たしていることを知っています... 参照している「共有」権限は、microsoft smbプロトコルの一部です。 smb権限 smbプロトコル。これには、fat32などの独自のアクセス制御メカニズムを持たないファイルシステムに保存されたデータが含まれます。ntfsが広く使用される前、smbアクセス許可は、多くの場合、システム管理者が共有データへのユーザーアクセスを制御する唯一のコントロールでした。 ...そして、多くの企業が両方を同時に利用していますが、なぜこれが一般的な慣行であるのか、頭を悩ませているようには見えません。 これが「一般的な慣行」である理由は、管理者が問題を選択できないためであることに気付いていると思います。 ntfsファイルシステムに保存されているデータがsmbを介して共有されている場合、両方のアクセス許可スキームが機能します。それらの1つを単に無視して、物事をうまく進めることはできません。とにかくそれらを無視しましょう多くの場合、管理者は[共有アクセス許可]ダイアログでeveryone idフルコントロールを付与することにより、smbアクセス許可を効果的にバイパスし、ntfsアクセス許可のみに依存してユーザーアクセスを管理します。ほとんどの環境では、非常に優れたntfsアクセス許可がテーブルにあるため、これは望ましくない結果なしに機能します。smb + ntfsアクセス許可は連携できますか?smbとntfsアクセス許可が連携して、1つのスキームだけでは実現できないことを達成できるという興味深いユースケースに遭遇しました。基本的な目標は、ntfsフルコントロールを持つユーザーを防ぐことです。それらを使用して、他の方法では変更できるファイル/フォルダーへのアクセスを許可することからのアクセス許可。ntfsアクセス許可だけではこれを実行できない理由の詳細と背景については、これを参照してください スーパーユーザーの回答 。