Windows のマシンにあるファイルやフォルダを、ネットワーク上のユーザーに使ってもらうときは、共有フォルダを設定します。この記事では、Windows Server 2019 で共有フォルダを設定し、共有のアクセス許可（読み取り、フル コントロール）の動きを確認します。
- 共有のアクセス許可の種類と、NTFS のアクセス許可との関係
- ［詳細な共有］で共有フォルダを作る手順と、既定のアクセス許可
- 読み取りとフル コントロールで、できることの違い
共有フォルダとアクセス許可
ネットワーク上のユーザーに Windows のフォルダへのアクセスを提供するには、共有フォルダを設定します。
共有フォルダにはアクセス許可を付けられます。この共有のアクセス許可は、ネットワーク経由でアクセスするユーザーにだけ適用されます。共有フォルダの中のファイルやフォルダにアクセスするときは、共有のアクセス許可に加えて、それぞれの NTFS のアクセス許可も適用され、より厳しいほうが効きます。
共有のアクセス許可は、次の3つから設定します。
| アクセス許可 | できること |
|---|---|
| フル コントロール | 共有フォルダの中のファイルやフォルダの読み取り、書き込み、実行、削除ができる。アクセス許可の変更もできる |
| 変更 | フル コントロールと同じく、読み取り、書き込み、実行、削除ができる。アクセス許可や所有者の変更はできない |
| 読み取り | 共有フォルダの中のファイルやフォルダを読み取るだけ |
共有フォルダの作成
C ドライブの下に「共有」という名前のフォルダを作り、これをネットワーク上のユーザーに共有します。
共有を有効にする
フォルダのプロパティを開き、共有 ›› 詳細な共有 をクリックして、［このフォルダーを共有する］にチェックを入れます。
| 1このフォルダーを共有する | ✓ |
| 共有名 | 共有 |
| コメント |
共有のアクセス許可を確認する
［アクセス許可］をクリックすると、共有のアクセス許可を設定できます。既定では、Everyone に読み取りのアクセス許可だけが付いています。
| アクセス許可 | 許可 | 拒否 |
|---|---|---|
| フル コントロール | ||
| 変更 | ||
| 1読み取り | ✓ |
ネットワーク パスを確認する
共有を有効にすると、プロパティの［共有］タブにネットワーク パスが表示されます。ネットワーク上のユーザーは、このパスに接続して共有フォルダにアクセスします。
| ネットワークのファイルとフォルダーの共有 | 共有（共有） |
| 1ネットワーク パス | ¥¥Ad-1¥共有 |
動作確認
読み取りの場合
ユーザー yamada でサインインした端末から、¥¥ad-1¥共有 にアクセスすると、フォルダを見ることができます。
| 1ファイル名を指定して実行：名前 | ¥¥ad-1¥共有 |
C:¥Users¥yamada>whoamihirotanoblog¥yamada C:¥Users¥yamada>
ただし、既定では読み取りのアクセス許可だけなので、フォルダを作ろうとするとエラーになります。
フル コントロールの場合
共有のアクセス許可を、フル コントロールに変更します。
| アクセス許可 | 許可 | 拒否 |
|---|---|---|
| 1フル コントロール | ✓ | |
| 変更 | ✓ | |
| 読み取り | ✓ |
もう一度、共有フォルダに新しいフォルダやファイルを作ってみると、今度は拒否されずに作れます。
| 名前 | 更新日時 | 種類 |
|---|---|---|
| 1新しいフォルダー | 2021/02/27 12:05 | ファイル フォルダー |
| 新しいテキスト ドキュメント | 2021/02/27 12:05 | テキスト ドキュメント |
C:¥Users¥yamada>whoamihirotanoblog¥yamada C:¥Users¥yamada>
今回は、NTFS のアクセス許可（共有フォルダは C:¥ から継承した Users のアクセス許可）でもフォルダやファイルの作成が許可されていたので、共有のアクセス許可を変えるだけで作れるようになりました。NTFS のアクセス許可で書き込みが許可されていなければ、共有のアクセス許可をフル コントロールにしても作れません。
Everyone にフル コントロールを付けると、ネットワーク経由のアクセスは NTFS のアクセス許可だけで決まります。実際の運用では、Everyone を外して必要なユーザーやグループだけを共有のアクセス許可に入れ、細かい制御は NTFS のアクセス許可で行う、という組み合わせがよく使われます。
まとめ
| 項目 | 内容 |
|---|---|
| 共有のアクセス許可 | フル コントロール、変更、読み取りの3つ。ネットワーク経由のアクセスにだけ適用される |
| NTFS との関係 | 共有と NTFS の両方が適用され、厳しいほうが効く |
| 作成手順 | プロパティ ›› 共有 ›› 詳細な共有 で［このフォルダーを共有する］ |
| 既定値 | Everyone に読み取りだけ。フォルダやファイルを作るには変更以上が必要 |
コメント