ようこそ!
答えてねっと for Businessは、
マイクロソフトが運営する
ビジネスで使うパソコンや
ITに関するQ&Aサイトです。

質問

Windows Server 2008 (x64)をサーバーとしたファイル共有について

製品名:デスクトップ OS、サーバー OS/Windows Server 2008

現象:できない/ファイル操作・フォルダ操作

この質問は解決で締め切られています

社内Windows Server 2008 (x64)をサーバーとしたファイル共有において、Administratorsグループにアクセス権のあるフォルダにAdministratorsに属するユーザーがアクセスできないという現象が発生している。

------------------------------------------------------------
ファイルサーバー(File-Srv)の構成
・Windows Server 2008 Standard (x64)
・共有フォルダ:Public(Administrators:フルコントロール、拒否の設定はありません)
・ユーザーアカウント
 Administrator(ビルトイン管理者、Administratorsに所属)
 Admin(後で作成したユーザー、Administratorsに所属)
・UAC有効
------------------------------------------------------------

具体的には、ネットワーク上のWindows XPやWindows VistaからAdminでFile-Srv\Publicにアクセスすると、「ネットワークリソースを使用するアクセス許可がない可能性があります・・・ アクセスが拒否されました。」になってしまいアクセスできない。

以下のいずれかの対処でアクセスできることは確認済み。
・ビルトインAdministratorでアクセスする
・共有フォルダ(Public)のアクセス権にAdmin:フルコントロールを追加する
・ファイルサーバーのUACを無効にする
・ファイルサーバーのOSをWindows Server 2008 Standard (x86)やWindows Vistaにする(当然UACは有効)

Windows Server 2008 (x64)でUACが有効だと、ビルトインAdministrators以外の管理者がAdministratorsグループに許可されたフォルダにアクセスできないような感じだが、社内にWindows Server 2008 (x64)が1台しかないため、仕様なのか、不具合なのか、サーバーのトラブルなのかが切り分けできていない。
ローカルログオンであれば、UACの関係でビルトインAdministratorが特殊な扱いになるのは理解できるが、ネットワーク経由でなぜこのような動作になるのかが分かりません(単なるサーバーのトラブルならいいのですが・・・)。
何か情報をお持ちの方がいらっしゃれば、ぜひご教示いただきたいと思います。

質問者からのコメント

  • 投稿日時:2008/11/10 16:48

どうもしっくりこないのですが、UACが有効の場合にはVista、Windows Server 2008においてはx86、x64問わずネットワーク経由でも一般ユーザーとしてしか見てくれないようですね。
アクセス権の設定が非常に分かりにくいです。

ただし、以下の場合にはアクセス可能です。
・ビルトインAdministratorでアクセスする
・ファイルサーバーのUACを無効にする
・共有フォルダのアクセス権にユーザー名でのアクセス件を追加する

本当はAdministratorsのみのアクセス権で、ネットワークから管理者でアクセスしたかったのですが、どうも仕様っぽいのであきらめます。
目的は果たせませんでしたが、現象がはっきりしたのでとりあえず解決とします。

回答いただきました「お仕事探し中」さん、ありがとうございました。

回答1 (この回答は質問に対する回答です)

  • 投稿ID:A2008055521
  • 投稿日時:2008/11/04 16:10

Windows Server 2008 Enterprise (X64) で、UAC を無効にしないと、
Administrators グループにしか共有アクセス許可を与えていない共有フォルダに、
Administrators グループに新しく作成したユーザーがアクセスできない事を確認しました。

Administrator 権限が必要な作業を、UAC の認証無しに実行ってことは NG なので、
UAC の思想としては、ファイル共有でのアクセスも同様なのかな?

ただ、x86 と x64 で同じ設定にして動作が異なるのは、仕様ではなく不具合だと思います。

  •  

回答2 (この回答は回答1に対する回答です)

  • 投稿ID:A2008055528
  • 投稿日時:2008/11/04 18:40

お仕事探し中さん、回答ありがとうございます。

その後こちらでも確認中なのですが、どうもWindows Server 2008 x86でも同様の現象がでるようです。
前回x86では現象がでないといったのは、どうもアクセス権にAuthenticated Usersか何かのアクセス権がついていたようで、その後Administratorsのみのフルアクセスの共有を作成するとx86でもアクセスが拒否されてしまいました。

以下の3つについては間違いなく、いずれかの方法でアクセス可能になります。
・ビルトインAdministratorでアクセスする
・共有フォルダ(Public)のアクセス権にAdmin:フルコントロールを追加する
・ファイルサーバーのUACを無効にする

もう少し確認を行ってみますが、取り急ぎ回答をいただきましたお礼と、前回の情報に一部誤りがあったお詫びを申し上げます。

  •