質問: win2000server 共有フォルダ mcpの215の勉強しています。共有フォルダのアクセス許可について質問です。 「test1のフォルダにサブフォルダtest2がある場合、test1に共有アクセス許可、tanaka:読み取り、satou:フルコン、ntfs許可tanaka:フルコン、satou:フルコン test2に共有アクセス許可:共有されてない、ntfs許可tanaka:フルコン、satou:フルコンが設定さている。 tanakaグループにtest2フォルダに対するフルコンを与え、satouグループにtest2フォルダに対する読み取りを与えたい、test1フォルダについてはどちらのグループ許可も変更したくない、何をするのか?」の問題でtest1フォルダの共有許可をtanakaグループのフルコンに変更、test1フォルダのntfsアクセス許可をtanakaグループの読み取りにする、test2フォルダのntfsアクセス許可をhrグループの読み取り許可にする。 とあります。アクセス許可は共有アクセス許可とntfsアクセス許可が重複したとき、ntfs許可が設定されると思っていたのですが・・・誰か、初心者にも解るように教えてください。
回答: こう考えれば簡単 アクセス共有 コントロールを先に処理する、これがokだったらntfsのアクセスコントロールを処理する。 なので、アクセス共有に「読み込み」のみの権限を設定すれば、共有フォルダー以下はntfsのアクセスコントロールがフルアクセスでも「読み込み」しか権限をもてない。 逆に、アクセス共有に「フルアクセス」の権限が有っても、ntfsのアクセスコントロールに「読み取り」しかなければ読み取りだけにブロックできる。 共有フォルダーの中に「読み込みフォルダ」と「書き込みフォルダ」を存在させるには、まずアクセス共有にフルコントロール、それぞれのフォルダやファイルに適切なアクセスコントロールを設定するようになります。