- PR -

activedirectoryのアクセス権について

1
投稿者投稿内容
ohamabin
会議室デビュー日: 2004/11/04
投稿数: 9
投稿日時: 2004-11-12 03:38
皆さんこんばんわ
activedirectoryのアクセス権についてなんですが
ひとつ確認させていただけないでしょうか？

フォルダーに対してアクセス権を設定する場合にOUで設定できないというのは
わかっているのですが、グループ以外に何かアクセス権を設定する方法という
のはないのでしょうか？

例として下記の場合、どのような方法で設定すればよいのでしょうか？

アカウント　A　グループdomainuserで総務OUに登録
アカウント　B　グループdomainuserで経理OUに登録

test.com
　　｜
　　−−−−−総務（OU）
　　　　｜
　　　　｜
　　　　−−−経理（OU）

もしも、アカウントAが総務OUに作成したフォルダのみアクセスできないように
設定したいとすればどのような設定を行えば、いいのでしょうか？

自分なりに調べた結果ではQPOを使うのではないかと思っているのですが
GPOの登録方法がわからないのと作成しようとすると
アカウント名とセキュリティーIDの間のマッピングは実行されませんでした。
と出てしまいます。GPOの作成もあわせて教えていただけると幸いです。

なな
ぬし
会議室デビュー日: 2003/06/22
投稿数: 659
お住まい・勤務地: 愛知県
投稿日時: 2004-11-12 08:35
引用:

もしも、アカウントAが総務OUに作成したフォルダのみアクセスできないように
設定したいとすればどのような設定を行えば、いいのでしょうか？


ここの「OUに作成したフォルダ」とは、
ドライブ上に作成したフォルダではなく、
Active DirectoryのOUに作成した共有フォルダ
ですね?

Active Directory上の共有フォルダは、ショートカットのようなものです。
Active Directory上の共有フォルダに対するアクセス権は、
その[ショートカットのようなもの]に対するアクセス権であり、
実体のフォルダのアクセス権ではありません。
実体のフォルダのアクセス権は、セキュリティ・グループ->フォルダのアクセス権 で設定してください。

参考までに...
わたしのサイトでは、
・管理者の管理範囲毎にOUを分ける
・機能制限(グループ・ポリシー)が必要な場合は、都度サブOUを用意する
・フォルダに対するアクセス権は、セキュリティ・グループを用意する
という運用にしています。


[ メッセージ編集済み 編集者: なな 編集日時 2004-11-12 08:36 ]
ohamabin
会議室デビュー日: 2004/11/04
投稿数: 9
投稿日時: 2004-11-12 10:59
引用:

・フォルダに対するアクセス権は、セキュリティ・グループを用意する
という運用にしています。


OU自体ではフォルダのアクセス権は設定できないということでいいでしょうか？？
フォルダーに対してのアクセス権を作成する場合にはdomainuserのような
グループを複数作らなければならないという事でいいのでしょうか？
Mattun
ぬし
会議室デビュー日: 2004/08/10
投稿数: 1391
投稿日時: 2004-11-12 11:03
引用:

OU自体ではフォルダのアクセス権は設定できないということでいいでしょうか？？

はい。
フォルダのアクセス権をOUに対して付与したりはできません。
フォルダのアクセス権を付与するのはユーザもしくはグループです。

そのユーザやグループを管理するための仕組みがOUです。

GPOに関しては、基本的な部分はまずは調べてください。
1

スキルアップ／キャリアアップ（JOB@IT）