- PR -

Windows Server 2003 で共有フォルダへのアクセスが遅くなる

1
投稿者投稿内容
hitoc
会議室デビュー日: 2005/09/09
投稿数: 6
お住まい・勤務地: 埼玉県
投稿日時: 2006-03-22 15:56
Windows Server 2003 SP1、ActiveDirectory 環境で共有フォルダを作成しています。
クライアントコンピュータは Windows XP Pro SP2 です。

共有フォルダのプロパティ「共有」タブで「アクセス許可」のチェックボックスを
「変更」と「読み取り」だけチェックを入れている状態で、
「制限ユーザー」で Word2002 でファイルを変更して保存すると
「改行１つ入れただけでも１０秒程度の保存時間がかかってしまう」状態になっています。

いろいろ切り分けをしてみたところ

・Excel 2002、メモ帳などでは同現象は発生しない。

・管理者権限を持っているユーザーだと同現象は発生しない。

・サーバーが Windows Server 2003(SP1適用なし)または
　Windows 2000 Server だと同現象は発生しない。

・他の Windows Server 2003 SP1 でも同現象が起こる

・「共有」の「アクセス許可」のチェックボックスを「フルコントロール」に
　変更すると同現象は発生しない。

というところまでたどり着きました。

Windows Server 2003 SP1 で Word との組み合わせのみで発生する
ようなのですが同じような現象が出る方はいらっしゃいますか？

また、アクセス許可の「変更」、「読み取り」のみと「フルコントロール」には
どの程度の違いがあるのでしょうか？
上長はなるべくアクセス制限は厳しい方がいいという考えのため
あまり安易にアクセス許可を与えたくはないそうです。

なにか情報がある方お願いいたします。
ue
ぬし
会議室デビュー日: 2005/05/07
投稿数: 581
お住まい・勤務地: 広島市
投稿日時: 2006-03-22 16:57
こんにちは。
引用:

また、アクセス許可の「変更」、「読み取り」のみと「フルコントロール」には
どの程度の違いがあるのでしょうか？

この部分に関しては Windows のヘルプが参考になると思います。
以下ヘルプの引用です。
引用:

--読み取り
"読み取り" アクセス許可では、次の操作が許可されます。
・ファイル名とサブフォルダ名の表示
・サブフォルダへの移動
・ファイルのデータの表示
・プログラム ファイルの実行

--変更
"変更" アクセス許可では、すべての "読み取り" アクセス許可、および次の操作が許可されます。
・ファイルとサブフォルダの追加
・ファイル内容の変更
・サブフォルダとファイルの削除

--フル コントロール
"フル コントロール" は、新しく作成した共有に適用される既定のアクセス許可です。このアクセス許可は、リソースを共有したときに、Everyone グループに割り当てられます。"フル コントロール" では、すべての "読み取り" アクセス許可と "変更" アクセス許可、および次の操作が許可されます。
・アクセス許可の変更 (NTFS ファイルおよびフォルダのみ)
・所有権の取得 (NTFS ファイルおよびフォルダのみ)

ホー×２のパパ
ベテラン
会議室デビュー日: 2003/11/23
投稿数: 94
投稿日時: 2006-03-23 13:22
WindowsServer2003 sp1 の環境を作成する機会があったので、
おっしゃる条件でのテストを行いましたが、
遅くなるような現象は起きませんでしたヨ。

一応、行った作業概要を説明しておきます。

クライアント
　WindowsXP_Professional　SP2　※1
　WindowwNT40ドメインに参加したクライアント
　ログオンユーザ　dom-hoge\hogehoge
　パスワード　　　1234
　word:Microsoft Word 2002 sp3

今回作成したWindowsServer2003　※2
　スタンドアロンサーバー
　ＯＳ（sp無し）のクリーンインストール直後

確認作業
※２のＣドライブ(NTFS)直下に共有フォルダーを作成
共有のアクセス権に
　Everyone　変更、読取を許可
※２のローカルアカウントに
　ユーザ名　　　　hogehoge
　パスワード　　　1234　　　を作成
※１から※２共有フォルダーにword文書を作成、更新してみる。
※２にsp1を適用
※１から※２の共有フォルダーにあるword文書を更新してみる。
※２のword文書ファイルの所有者をローカルのadministratorに変更
※１から※２の共有フォルダーにあるword文書を更新してみる。

いずれの更新においても、遅くなる現象は起きませんでした。
エクセルファイルでも試しましたが、遅くなる現象は起きませんでした。

ActiveDirectory 環境　を加味すると現象が起きる？のかもしれませんが、
当方、これ以上の深追いは避けます。ごめんなさい。

minminnana
大ベテラン
会議室デビュー日: 2004/02/05
投稿数: 246
お住まい・勤務地: 盛岡
投稿日時: 2006-03-23 14:13
引用:
また、アクセス許可の「変更」、「読み取り」のみと「フルコントロール」には
どの程度の違いがあるのでしょうか？
上長はなるべくアクセス制限は厳しい方がいいという考えのため
あまり安易にアクセス許可を与えたくはないそうです。

ちょっと本題からは外れますが、そもそもここで制限をかける必要があるのでしょうか。
ここはデフォルトのままにしておき、NTFSのアクセスコントロール機能で制限を掛けた
方が、上長がおっしゃられるような「なるべくアクセス制限は厳しいほうが良い」という
ニーズをきめ細かに満たせるのではないでしょうか。
共有のアクセス許可はNTFSを使わない場合の簡便な機能じゃないですかねぇ？
（２重に制限するという考えもあるかもしれませんが管理が大変そう）
いかがなものでしょう--->識者の方
kaz
ぬし
会議室デビュー日: 2003/11/06
投稿数: 5403
投稿日時: 2006-03-23 23:22
こんばんわ．
引用:

minminnanaさんの書き込み (2006-03-23 14:13) より:

ここはデフォルトのままにしておき、NTFSのアクセスコントロール機能で制限を掛けた
方が、上長がおっしゃられるような「なるべくアクセス制限は厳しいほうが良い」という
ニーズをきめ細かに満たせるのではないでしょうか。
共有のアクセス許可はNTFSを使わない場合の簡便な機能じゃないですかねぇ？
（２重に制限するという考えもあるかもしれませんが管理が大変そう）
いかがなものでしょう--->識者の方

識者ではありませんが．．．
細かな制限を行いたいなら，
やはり file system 上の機能でやったほうが良いでしょうね．
共有設定でやる場合，file server 上で構成変えたい場合，
共有設定上でいろいろやっていると移行が大変だったり．．．
hitoc
会議室デビュー日: 2005/09/09
投稿数: 6
お住まい・勤務地: 埼玉県
投稿日時: 2006-03-24 10:43
追記です。
ウィルス対策としてウィルスバスターコーポレート7.0を使用していますが
これを切ると症状は改善されるようです。
（ファイルサーバーなので切るわけには行きませんが・・。）
トレンドマイクロへ問い合わせしてみます。

引用:

・アクセス許可の変更 (NTFS ファイルおよびフォルダのみ)
・所有権の取得 (NTFS ファイルおよびフォルダのみ)


なるほど、これが違ったんですね。
基本的にフォルダの「セキュリティ」では Administrator にしか
フルコントロールを与えていないため
「アクセス許可」の「フルコントロール」にチェックをつけても問題なさそうですね。
みなさん情報提供ありがとうございます。
1

スキルアップ／キャリアアップ（JOB@IT）