Windowsのicaclsコマンドでファイルの所有者を変更する：Tech TIPS

連載目次

解説

　NTFS上に保存されているファイルやフォルダには「所有者」という属性があり、誰が所有しているオブジェクトであるかを識別するために利用されている。所有者であればアクセス権を自由に設定できるし、ディスククオータ設定などでは所有者ごとの容量を制限するためなどに利用される。

　ファイルやフォルダの所有者を確認するには、エクスプローラでそれらのプロパティを表示させ、［セキュリティ］タブの［詳細設定］ボタンをクリックする。するとセキュリティの詳細設定ダイアログが表示されるので、［所有者］タブを選ぶと確認できる（TIPS「ファイルの所有者を変更する（GUI操作編）」）。

　この所有者情報を変更する方法として、TIPS「ファイルの所有者を変更する（コマンドプロンプト編）」ではtakeown.exeコマンドを利用する方法を紹介した。これはWindows Server 2003以降で利用できるコマンドであるが、現在使用中のアカウントかAdministratorsグループにしか所有者を変更できない（これはエクスプローラのGUI画面で可能な操作と同じ）。場合によっては自分以外の所有者に変更したい場合もあるだろうが（プロファイルやユーザー環境の準備などを行うため）、そのためには別のコマンドを利用する必要がある。

　所有者を任意のユーザーやグループに変更できるコマンドとしては、icacls.exeとsubinacl.exeがある。TIPS「icaclsコマンドでファイルのアクセス制御リストACLを保存／復元する」で説明しているように、icacls.exeは主にファイルやフォルダのアクセス権（アクセス制御リスト）を変更するためのコマンドである。しかし、それだけではなく所有者の変更も可能だ。本稿ではこのコマンドを使う方法を紹介する。subinacl.exeはファイルだけでなく、それ以外のオブジェクト（レジストリやファイル共有など）に対しても利用できるなど、非常に強力なコマンドである。subinacl.exeについては今後別TIPSで詳しく紹介する。

• TechNet Magazine「セキュリティ ウォッチ：ACL 管理用ツール」（マイクロソフトTechNetサイト）

操作方法

●Windows Server 2003 SP2向けのicacls.exeコマンドについて

　icacls.exeコマンドはWindows Server 2003（正確にはWindows Server 2003のService Pack 2）以降のWindows OSで利用できるが、Windows Server 2003 SP2に付属のものには幾つか不具合があり、何度か修正版がリリースされている。本稿執筆時点では、以下のサポート技術情報から最新の修正プログラムが入手できる。

• Windows Server 2003 SP2 を実行しているコンピューター上のファイルまたはフォルダーの所有権を設定する Icacls.exe ユーティリティを実行するとエラー メッセージ: アクセスが拒否されました"［機械翻訳］（サポート技術情報）

　このページの先頭にある「この技術情報に対応する修正プログラムのダウンロードのリスト」のリンクをクリックして、最新版を入手していただきたい。Windows VistaやWindows Server 2008の場合は標準で用意されているコマンドをそのまま利用できる（Windows Server 2003向けのicacls.exeはWindows XP上でも稼働するようである）。修正プログラムのダウンロード手順については、TIPS「不具合を修正するホットフィックス修正プログラム（QFE）を入手する」を参照していただきたい。

●/setownerオプションで所有者を変更する

　icacls.exeコマンドの利用方法はicacls /?で表示される。

　ファイルやフォルダの所有者を変更するには、/setownerに続いて新しい所有者アカウントを指定する。実行したユーザーにオブジェクトへのアクセス権があり、さらにオブジェクトの所有者を変更する権利があれば、指定された所有者に変更できる。その権利がなければ実行は失敗するので、その場合は前出のエクスプローラのGUI画面やtakeown.exeコマンドで所有者を取得し（自分もしくはAdministratorsグループにする）、フルコントロールのアクセス権を与えるなどしてから操作する必要がある。

　サブフォルダまで含めて変更する場合は、最後に/Tオプションを付ける。

　このコマンドでは、ファイルやフォルダの現在の所有者を確認することはできない。確認はエクスプローラのプロパティ画面にあるセキュリティの詳細設定ダイアログか、今後解説するsubinacl.exeコマンドを利用する。

「Tech TIPS」