質問: windows2003 server ファイル共有 windows2003 serverで100人程度の社員で ファイル共有をしています。 active directoryユーザとコンピュータで社員全員のアカウントを作成しパスワードを 設定し、各端末からそのアカウントとパスワードで共有フォルダにアクセスできるようにセキュリティを講じているつもりでした。 ところが、複数の端末ではユーザidもパスワードも必要としないで共有フォルダにアクセスできてしまいます。ユーザidとパスワードがなければアクセスできない端末もあるのです。端末のサービスパック3などの適用の違いなのでしょうか。 原因は共有フォルダのプロパティから設定できる「共有」や「セキュリティ」との関係のような気もします。 サーバ内の共有フォルダのプロパティから設定できる「共有」→「アクセス許可(everyoneが入っています)」や「セキュリティ」の設定(adminintratorやuser が入っています)と、activedirectoryでのユーザ設定との優先適用の関係はどうなっているでしょうか。どちらが優先してアクセス制限を実現するのでしょうか。 「共有」→「アクセス許可」では何を許可しておけばいいのでしょうか。 教えてください。 登録したとセキュリティ設定と ユーザー登録の関係
回答: >「共有」→「アクセス許可」では何を許可しておけばいい http://okwave.jp/qa/q4043301.html の私の過去の回答ano.2 >どちらが優先してアクセス制限を実現するのでしょうか。 共有アクセス許可が先に適用され,ntfsアクセス許可が後になります。 ともかく,ご質問の前半を読んで違和感を持ったことはお伝えしておきます。 ・クライアントpcを使うため利用者がログオンする際には, ユーザ名とパスワードの入力が必要 ・ログオン後に,共有フォルダにアクセスする際には, ユーザ名とパスワードの入力は不要 (ログオン時のユーザアカウントに対してアクセス許可を設定するのが普通なので) というのが一般的な設定であるはずなのに, >複数の端末ではユーザidもパスワードも必要としないで >共有フォルダにアクセスできてしまいます。 というのがなぜ問題視されるのか解せなかったということです。 (1) まずクライアントpc使用時に,ユーザ名とパスワードを入力 (2) 共有フォルダへのアクセス時にも,ユーザ名とパスワードを入力 のように,ユーザ名とパスワードを2度入力せねばならない状況であるのなら,その状況の方が不自然なんじゃないでしょうか。