[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。
（質問）
E6とIE7混在環境でのオートコンプリートグループポリシーについて
WEB魚拓
[0回]
（質問）
Windows Server 2008 (x64)をサーバーとしたファイル共有について
社内Windows Server 2008 (x64)をサーバーとしたファイル共有において、Administratorsグループにアクセス権のあるフォルダにAdministratorsに属するユーザーがアクセスできないという現象が発生している。
------------------------------------------------------------
ファイルサーバー(File-Srv)の構成
・Windows Server 2008 Standard (x64)
・共有フォルダ：Public(Administrators:フルコントロール、拒否の設定はありません)
・ユーザーアカウント
Administrator(ビルトイン管理者、Administratorsに所属)
Admin(後で作成したユーザー、Administratorsに所属)
・UAC有効
------------------------------------------------------------
具体的には、ネットワーク上のWindows XPやWindows VistaからAdminでFile-Srv\Publicにアクセスすると、「ネットワークリソースを使用するアクセス許可がない可能性があります・・・ アクセスが拒否されました。」になってしまいアクセスできない。
以下のいずれかの対処でアクセスできることは確認済み。
・ビルトインAdministratorでアクセスする
・共有フォルダ(Public)のアクセス権にAdmin：フルコントロールを追加する
・ファイルサーバーのUACを無効にする
・ファイルサーバーのOSをWindows Server 2008 Standard (x86)やWindows Vistaにする(当然UACは有効)
Windows Server 2008 (x64)でUACが有効だと、ビルトインAdministrators以外の管理者がAdministratorsグループに許可されたフォルダにアクセスできないような感じだが、社内にWindows Server 2008 (x64)が１台しかないため、仕様なのか、不具合なのか、サーバーのトラブルなのかが切り分けできていない。
ローカルログオンであれば、UACの関係でビルトインAdministratorが特殊な扱いになるのは理解できるが、ネットワーク経由でなぜこのような動作になるのかが分かりません(単なるサーバーのトラブルならいいのですが・・・)。
何か情報をお持ちの方がいらっしゃれば、ぜひご教示いただきたいと思います。
（訂正）
●●●●さん、回答ありがとうございます。
その後こちらでも確認中なのですが、どうもWindows Server 2008 x86でも同様の現象がでるようです。
前回x86では現象がでないといったのは、どうもアクセス権にAuthenticated Usersか何かのアクセス権がついていたようで、その後Administratorsのみのフルアクセスの共有を作成するとx86でもアクセスが拒否されてしまいました。
以下の３つについては間違いなく、いずれかの方法でアクセス可能になります。
・ビルトインAdministratorでアクセスする
・共有フォルダ(Public)のアクセス権にAdmin：フルコントロールを追加する
・ファイルサーバーのUACを無効にする
もう少し確認を行ってみますが、取り急ぎ回答をいただきましたお礼と、前回の情報に一部誤りがあったお詫びを申し上げます。
この質問は回答がついている。Windows Server 2008のＵＡＣの仕様である。
（質問）
windows2008ファイルサーバ移行後、administratorsでの既存ファイルの上書きが出来なくなった。
初めて質問させて頂きます。
社内でファイルサーバとして利用していたWINDOWS2000サーバを
WINDOWS2008server機に更新しました。認証形態はWORKGROUPです。
クライアントPCはwindows-XP SP3です。
サーバ更新後、ユーザのクライアントPCからネットワークドライブ接続で従来実行できていた下記の操作ができなくなりました。
＊ 毎月administratorsグループユーザを使ってのネットワークドライブ接続後、エクスプローラから
のファイルの上書きコピーができなくなりました。
サーバ側のUAC設定が関係しているようで、設定offで運用すれば、従来の操作状況に出来そうですが、昨今のセキュリティ事情ではあまり好ましく有りません。
UAC設定ONの状態を維持したまま、何とか従来の操作状況と同レベルに出来ないでしょうか？
＜補足＞
(1)administratorsグループのユーザでネットワークドライブ接続し、ファイルを直接開くと該当ファイルは読み取り専用モードで開きます。
(2)同じ操作をファイルサーバにadministratorユーザでネットワークドライブ接続し、行った場合は問題なく上書き、削除など出来ます。
(3)該当フォルダにはntfsアクセス権でadministratorsに対してフルコントロール権限が設定されています。(上位フォルダからの継承)共有アクセス権はeveryone フルコントロール設定です。
(4)試しに上書きできないファイルをadministratorで一旦削除して、その後、administratorsユーザで新しく(新規)コピーする事は出来ます。
(5)新サーバ環境への既存データをコピーした際はadministratorで実行しています。
(6)UAC設定をoffにして再起動するとadministratorと同じ操作が出来ました。
以上
（回答）
Windows Server 2008でUACが有効であれば、ネットワーク経由でAdministratorsグループのユーザーがアクセスしても標準ユーザーの権限でしかアクセスできませんのでAdministratorsのアクセス権ではなくUsersなどのアクセス権が適用されます。
アクセスするAdministratorsグループのユーザーが決まっているのであれば、そのユーザーに直接フルコントロールのアクセス権を設定するか、専用の管理者用グループを作成しそのグループに対象フォルダのフルコントロールや変更のアクセス権を設定すれば可能だと思います。
http://b.hatena.ne.jp/entry/social.technet.microsoft.com/Forums/ja-JP/windowsserver2008ja/thread/7e0033fc-40bb-4342-baf4-742d6f8cfd17
Administratorsに属するユーザーがアクセスできない－「ブラント野菜 鬼ヶ島」のIT息子
IT Portal: Windows Server 2008 R2でAdministratorsグループに所属するユーザーをAdministratorユーザーと同じ権限にする
[0回]
答えてねっと for Businessの最多回答者のあるMVP自らの質問文です。非常に難解な質問文なので誰も答えることができません。
（質問）
ExcelとWord文書の上書きで、オブジェクトアクセス失敗の監査が記録される
文書番号: 2028902 - 最終更新日: 2010年5月14日 - リビジョン: 1.1
Windows Server 2008 R2、Windows Server 2008 または Windows Server 2003 の共有ファイル サーバーでオブジェクト アクセスの監査を有効にし Office ドキュメントを編集し保存をすると、イベント ログに “失敗の監査 : ID 560” が出力される
http://support.microsoft.com/kb/2028902/ja
[0回]
ＭＶＰ ●●●●さんが回答しているものを拾いました。（2008/02/24～2007/4/5まで）
[0回]
ＭＶＰ ●●●●さんが回答しているものを拾いました。（2008/08/18～2008/5/1まで）
[0回]
ＭＶＰ ●●●●さんが回答しているものを拾いました。（直近～2008/8/22まで）
http://s01.megalodon.jp/2009-0705-2037-17/www.biz.kotaete-net.net/Default.aspx?pgid=14&qid=18082695690
[0回]
７月３０日で閉鎖する「答えてねっと for Business」は信用ある回答者が少なくなったというより投稿者自体が少なくなりました。役に立った回答に対する微々たる無償のポイント付与や景品応募権はボランティアにすぎないという意識からでしょうか。
ＭＶＰの方に来ていただかないと盛り上がりません。
http://s03.megalodon.jp/2009-0630-2039-53/www.biz.kotaete-net.net/Default.aspx?pgid=14&qid=80292468042
[0回]
プロフィール
カレンダー
カウンター
リンク
最新記事
最新コメント
最新トラックバック
カテゴリー
アーカイブ
ブログ内検索
リンク
忍者画像RSS
忍者AdMax
フリーエリア