質問: windows server 2008r2ファイルを共有フォルダーにコピーできません サーバー上にフォルダーがあり、ドメインユーザーのアクセス許可を設定しました。ユーザーが画像ファイル(jpg、pngなど)をそのフォルダーにコピーしようとすると、ユーザーはアクセス許可を拒否されます。ただし、テキストファイルやその他のドキュメントをコピーする場合は、許可が与えられます。画像ファイルのアクセス許可が拒否される理由を理解しようとしています。監査ポリシーで、アクセス許可が拒否される理由の詳細を確認できるようにしています。以下は、監査失敗ログのサンプルです。誰かが以前にそのような状況に遭遇したことがありますか?誰かがログを分析して、許可が拒否された理由を特定するのを手伝ってもらえますか?a handle to an object was requested. subject: security id: mydomain\theuser account name: theuser account domain: mydomain logon id: 0x347740640 object: object server: security object type: file object name: d:\abcd\efgh\ijk\001.png handle id: 0x0 process information: process id: 0x4 process name: access request information: transaction id: {00000000-0000-0000-0000-000000000000} accesses: read_control synchronize writedata (or addfile) appenddata (or addsubdirectory or createpipeinstance) writeea readattributes writeattributes access reasons: read_control: granted by ownership synchronize: granted by d:(a;id;0x1200ef;;;s-1-5-21-zzzzzzzzzz-zzzzzzzzzz-zzzzzzzzzz-zzzz) writedata (or addfile): granted by d:(a;id;0x1200ef;;;s-1-5-21-zzzzzzzzzz-zzzzzzzzzz-zzzzzzzzzz-zzzz) appenddata (or addsubdirectory or createpipeinstance): granted by d:(a;id;0x1200ef;;;s-1-5-21-zzzzzzzzzz-zzzzzzzzzz-zzzzzzzzzz-zzzz) writeea: not granted readattributes: granted by ace on parent folder d:(a;oicinp;0x1200ef;;;s-1-5-21-zzzzzzzzzz-zzzzzzzzzz-zzzzzzzzzz-zzzz) writeattributes: not granted access mask: 0x120196 privileges used for access check: - restricted sid count: 0
回答: ファイルスクリーニング が有効になっていて、グラフィカルメディアをブロックしているようです。ファイルスクリーニングは、windows server 2008 r2以降の ファイルサーバーリソースマネージャー の一部です(2k8だったとは思いません)。ファイルスクリーニングにより、管理者は次のことが可能になります。 ユーザーが保存できるファイルの種類を制御するファイル画面を作成し、ユーザーが許可されていないファイルを保存しようとしたときに通知を生成します。 新しいボリュームまたはフォルダーに適用でき、組織全体で使用できるファイルスクリーニングテンプレートを定義します。 ファイルスクリーニングルールの柔軟性を拡張するファイルスクリーニング例外を作成します。 ps-人々が50gbのmp3ライブラリをファイルサーバーにアップロードするのを防ぐのに最適です;)