フォルダ内ファイルのアクセス権



◇-?フォルダ内ファイルのアクセス権-あなご-12/05-12:39(77)-No.311389
 ┣?!Re:フォルダ内ファイルのアクセ...-norimaki2000-12/06-01:19(64)-No.311597
 ┗?!Re:フォルダ内ファイルのアクセ...-0.6K-12/06-22:04(43)-No.311776

▲このページのトップに戻る
311389フォルダ内ファイルのアクセス権あなご 2005/12/05-12:39

メーカー名:NEC 日本電気
OS名:WindowsXp Professional
パソコン名:Mate My32Y/M-Y
--
お世話になります。

共有フォルダの中に委員会のフォルダAを作成し、
その中にB〜Zさんがファイルを提出します。
(A〜ZのPCはイントラネットのネットワークで
つながっています。)

Aに提出されたファイルについて、
1、
・委員会・・・全てのファイルの書き換えができる。
・B〜Zのユーザー・・・
 ・他人が提出したファイルの書き換え・閲覧は共に不可。
 ・自分が提出したファイルの書き換えは不可、閲覧は可能。

もしくは
2、
・委員会・・・1に同じ。
・B〜Zのユーザー・・・
 ・他人・自分共に、提出されているファイルの書き換えは不可、閲覧は可能

のどちらかに、フォルダのセキュリティプロパティーを変更したいのですが、
上手く行きません。
(実を申しますと私は学生で、学内のPCのセキュリティーをいじる権限がないので、
やっているのは教授なのですが、当の教授もフォルダセキュリティの掛け方を
よく知らないらしく何回試しても上書き保存が可能になったり、
そうかと思えば閲覧さえできなくなったりします。
そのためどことどこにチェックを入れればよいというのを
こうして調べている次第でございます。
ということで、教授がどこにどうチェックを入れているか、というか
どんなチェック項目があるのかも私は把握ができない状態で質問していますことを
お詫びします。)

できれば1、1ができないなら2でやりたいと思っています。
どなたかどこにチェックを入れればいいか詳しく分かられませんでしょうか?

▲このページのトップに戻る
311597Re:フォルダ内ファイルのアクセス権norimaki2000 2005/12/06-01:19

記事番号311389へのコメント
委員会と言うのは、BからZユーザとは別の人だとします。
その場合委員会の属するユーザグループをグループ1、B〜Zが属するユーザグループを
グループ2とします。

まず案2ですが、B〜Zは新規書き込みは可能で書き換え不可なのかな?。
この場合はフォルダのNTFSアクセス権でグループ2に対してフルコントロールと変更の
チェックを外し、さらに詳細なアクセス権でフォルダの作成/データの追加のチェックを
外します。

これでグループ2に属するユーザは、フォルダAに対して新規の書き込みは許すが、その
変更はできなくなります。表示は可能です。

ここまではWindows2000SP4とフリーのエディタであるTeraPadで確認した。
しかしメモ帳やWordでは新規の書き込みもうまく出来なかった。
ソフトによっては名前を付けて保存する時、最初に空のファイルを書き込んでから、
メモリ上のデータを順次書き込んでいるみたいです。
そのためフォルダから見れば新規書き込み後の変更になるようです。

自分のパソコンに一度ファイルを作成後、そのフォルダにエクスプローラでコピーするの
であればうまく行きます。


案1ですが、共有フォルダAの下にB〜Zの個人別フォルダを作成するのが現実的でしょう。
共有フォルダAの下のフォルダに個人別フォルダBを作成したとします。
そのフォルダBは、ユーザBに対しては先ほどの案2と同様のアクセス権を設定。
その他のC〜Zに対しては全ての権限を削除すれば大丈夫。


委員会の属するグループ1に対しては、どちらの場合も適切なアクセス権(フルコントロール
など)を与えておけば良いでしょう。

▲このページのトップに戻る
311776Re:フォルダ内ファイルのアクセス権0.6K 2005/12/06-22:04

記事番号311389へのコメント
あなごさんは No.311389「フォルダ内ファイルのアクセス権」で書きました。
>1、
>・委員会・・・全てのファイルの書き換えができる。
>・B〜Zのユーザー・・・
> ・他人が提出したファイルの書き換え・閲覧は共に不可。
> ・自分が提出したファイルの書き換えは不可、閲覧は可能。

委員会 「このフォルダ、サブフォルダおよびファイル」-「フルコントロール」
B-Zグループ
「このフォルダとサブフォルダ」→「読み取りと実行」+「ファイルの作成/
データの書き込み」
CREATOR OWNER
「ファイルのみ」→「読み取りと実行」

※読み取りと実行でチェックするのは以下のとおりです。
フォルダのスキャン/ファイルの実行
フォルダの一覧/データの読み取り
属性の読み取り
拡張属性の読み取り
アクセス許可の読み取り

これでうまくいきませんかね?
(脳内思考なので検証できてません)

A1.本ページは参考になりましたか? 又はアドバイスがありますか?
解決 参考になった 参考にならなかった アドバイスする

A2.何度目の訪問ですか?
初めて来た   数度目(2〜4) 5回以上来ている   管理人:

A3.何か一言どうぞ(アドレスは書くことができません)

A4.アドレスがあればどうぞ(1つまで)


↑↑↑↑よろしければ押してください↑↑↑↑

何か一言(本ページで参考になったならないを含めて残してあります)
◎:解決 ○:参考になった ×:参考にならなかった !:アドバイスあり

参考回数投稿日時何か一言