アクセス制御を使用してファイルを使用できる人物を制限

関連リンク • How-to 記事: 暗号化による データの保護 • 技術概要: Windows XP の セキュリティに関する最新情報

ファイルとフォルダのアクセス許可の設定

アクセス許可を設定することにより、ユーザーまたはグループに割り当てるアクセスの種類を定義します。たとえば、payroll.dat ファイルの読み取りと書き込みのアクセス許可を Finance グループ全体に割り当てることができます。アクセス許可の設定時に、グループとユーザーに割り当てるアクセスのレベルを指定します。たとえば、あるユーザーに対してはあるファイルの内容の読み取りを許可し、別のユーザーに対してはそのファイルの変更を許可し、その他のすべてのユーザーに対してはそのファイルへのアクセスを拒否することができます。プリンタに関しても同様のアクセス許可を設定して、特定のユーザーに対してはプリンタの設定を許可し、その他のユーザーに対してはプリンタの印刷だけを許可することができます。ファイルまたはフォルダのアクセス許可を変更するには、このファイルまたはフォルダの所有者であるか、このような変更を実行できるアクセス許可が与えられている必要があります。

ページのトップへ

グループのアクセス許可

アクセス許可は、ユーザーではなくグループに割り当てることをお勧めします。そうすれば、各ユーザーのアクセス制御を管理せずにすみます。また可能なら、個々のアクセス許可ではなくフルコントロールを割り当てます。拒否を使用すれば、「許可」のアクセス許可が割り当てられているグループの一部をアクセス許可から除外したり、フル コントロールがすでに割り当てられたユーザーやグループから、ある特別なアクセス許可を除外したりできます。

割り当てるアクセス許可の種類は、オブジェクトの種類によって異なります。たとえば、ファイルのアクセス許可は、レジストリ キーのアクセス許可とは異なります。ただし、アクセス許可のいくつかは共通しています。共通するアクセス許可は、以下のとおりです。

ファイルとフォルダのアクセス許可を設定、表示、変更、および削除するには、以下の手順に従います。

[セキュリティ] タブを表示するには、以下の手順に従います。

ページのトップへ