質問

共有フォルダにパスワードをかけて　ネットワークユーザーのアクセスを限定したい

質問者：lutomlu
投稿日時：2005/08/02 09:20

現在シェアリングオフィスのＬＡＮ内で仕事をしております。
そのため複数の会社が混在しております。
そこで、社内の人間だけはファイルを共有できて、他の人はアクセスできないようにしたいのです。

そこで、フォルダにアクセスできるネットワークユーザーを限定したいのです。

そこで以下の情報を参考にしてみました。

http://homepage2.nifty.com/winfaq/accessprivileg …

エクスプローラを起動し、共有したいフォルダを右クリックして [共有(共有とセキュリティ)] をクリックします。
「このフォルダを共有する」にチェックし、「アクセス許可」ボタンをクリックします。
「追加」ボタンをクリックし、アクセス権を設定したいユーザーまたがグループを追加して「OK」します。
追加したグループまたはユーザーに、適切な許可アクセス権を与えます。

アクセス許可のユーザーを加えようと思ったのですが、「追加」の際にネットワークのユーザーを加えることができません。

「場所」で自分のＰＣしか選択できず、自分のＰＣ内のユーザーしか追加することができないのです。

どのようにしたら、ＬＡＮ内の他のＰＣのユーザーを追加できるのでしょうか？

通報する

この質問への回答は締め切られました。

質問の本文を隠す

回答 (4件)

No.4

回答者：Masa1977
回答日時：2005/08/08 01:02

#1です。

>最終的にはノートンのファイアーウォールでIPを指定して許可すると言う手段をとりました

オフィスのネットワークがIEEE 802.1x認証でも行っていない限り、同一ネットワーク内のIPを勝手に名乗ることは簡単です。セキュリティ面の強化としては不十分だと思います。

また蛇足になりますが、Windowsのフォルダ共有機能で使用するポートは悪用されることも多く、ワームの感染経路にもなります。信頼できないネットワークではポートを閉じておく事が推奨されています。

社外に流出して困るデータであれば、VPN等によってネットワークの保護を図るか、別途サーバーを用意してWEBDAV＋SSLやSFTP等Windowsのフォルダ共有プロトコルを使わない方法でのファイルの共有を考えた方がいいと思います。

質問者のみ
この回答にお礼をつける

通報する

No.3ベストアンサー10pt

回答者：papapenta
回答日時：2005/08/06 22:05

ドメインに参加していないことを前提にします。

#1の方の回答とかぶると思いますが、ご承知のとおり自分のPC内のユーザーしか追加できません。
なので、他のPCのユーザーをまず自分のPCのユーザーアカウントに追加する必要があります。
そうすればアクセス許可のユーザーを追加できますよ。

もしも、ドメインにログオンしているのであれば、ドメインコントローラーになっているサーバーでユーザー追加の必要がありますね。

この回答へのお礼

ありがとうございます。
最終的にはノートンのファイアーウォールでIPを指定して許可すると言う手段をとりました。
ありがとうございます。

通報する

No.2

回答者：noname#79209
回答日時：2005/08/03 08:15

NASを導入されて、グループ分けを行った上で
グループに所属するユーザーを御社、他社で
分けたら如何でしょうか。

この回答へのお礼

ありがとうございます。
それもありなんですが、ノートパソコンでデータを持ち歩いていて、そのデータにアクセスしたいのです。
だから、ネットワーク上でなんとかセキュリティーを保ちながらアクセスしたかったのでした。

せっかくアドバイスいただいたのにすみません。
ありがとうございました。

通報する

No.1ベストアンサー20pt

回答者：Masa1977
回答日時：2005/08/02 09:42

質問者さんが使用しているOSが2000もしくはXP proという前提で書きます。　XP　home は使った事がないのでよくわかりません。

Active Derectory 等のディレクトリサービスを導入しない限り、
「「場所」で自分のＰＣしか選択できず、自分のＰＣ内のユーザーしか追加することができないのです。」というのはOSの仕様です。

フォルダを公開したいユーザーを予めご自身のPCに追加しておく必要があります。