質問: 共有アクセス許可のeveryoneについて こんにちは。 共有アクセス許可のeveryoneについて教えてください。 環境はwindows2000serverです。 フォルダを共有すると、共有アクセス許可の所にデフォルトでeveryoneのフルコンが設定されると思います。これは、削除した方が良いのでしょうか? 残している場合、どのような問題が起きますか? 現在の設定は、共有アクセス許可の所はデフォルトのままで、ntfsのセキュリティでグループを追加してアクセス権設定をしています。 (ntfsセキュリティの方のeveryoneは外してあります。) よろしくお願いします。
回答: >なので、わざわざ共有アクセス権のeveryoneを削除する必要があるのかな~と感じています。それに管理も面倒ですし。。 > >everyoneを削除する理由、残っている場合に起きる問題点などを教えて頂けると助かります。 確かに、『管理』が面倒ですね。『共有アクセス権』と『ntfsアクセス権』の設定が食い違ってしまうと、管理者の予想外に、特定のユーザーがアクセスできなくなってしまったりしますしね。(その時には、設定を見直せば良いだけなのですが・・・、頻発すると参りますョね。) ano.#2の方の回答にもあるように、「everyone フルコントロール」の削除は、『アクセス権』を明確に指定することで、『不用意なアクセスの要因を残さない』という意味合いが強いと思います。 『共有アクセス権』が「everyone フルコントロール」でも、『ntfsアクセス権』さえ、きちんと設定されていれば、問題は発生しないはず(←これを断言できないのが辛い所です)なのですが・・・、 『セキュリティパッチ』が毎月のようにリリースされるwindowsですから、『絶対に問題が発生しない』&『絶対に不正なアクセスを受けない』保証はありません。 『管理』しやすさを優先するなら、今のままでも構わないと思いますが、"server"は安易に『セキュリティパッチ』を適用するわけにもいかないケースもありますから、『セキュリティ』を優先するなら、「everyone フルコントロール」を削除して、個別に設定する方が良いと思います。