NTファイルシステム( NTFS )のアクセス許可

NTFSの概要

ためには、 Windowsサーバー上のローカルパーティションには、フォーマットをするためのファイルシステムにあるデータを格納する。 使用システムは、データがディスク上に格納されている方法に影響します。 また、フォルダやファイルを定義することができるのセキュリティを指定しているパーティションに保存されます。 ファイルアロケーションテーブル( FAT )ファイルシステムのサポートを提供するためのWindowsサーバは、 NTファイルシステム( NTFS ) 、 CDFS (コンパクトディスクファイルシステム)は、一般的にローカルのファイルシステムのパーティションで利用は、 FATファイルシステムとファイルシステムはNTFSです。

マイクロソフトは、 FATパーティションをDOSのは、 Windows 95 、 Windows 98のようなオペレーティングシステムの活用、およびWindows Meの場合は、ファイルシステムのセキュリティを指定するためのユーザがログオンしていることはできません。 つまり、任意のデータがFATパーティション内の各ユーザーが共有して同じコンピュータには入手可能です保存は何です。 FATファイルシステムは、ファイルを圧縮、または暗号化がサポートされています。 FATパーティション上のMacintoshファイルを格納することはできません。 が必要な場合はまた、 Windows 2000 、 Windows XPおよびWindows Server 2003のサポートがFAT32 、 FAT32パーティションを設定することを選択することがありますデュアルブート機能のWindows 95 、 Windows 98およびWindows Meに。

一方、 NTFSパーティションのファイルシステムのセキュリティを指定するためのユーザーにログオンした後に有効にします。 NTFSアクセス許可のアクセスをユーザとグループを制御ファイルおよびNTFSパーティション上のフォルダにしている。 あなたがNTFSパーティション上でホストのフォルダやファイルを、それぞれ特定のユーザーのアクセスレベルを設定することができます。 許可することができますがNTSFのファイルとフォルダにアクセスするか、 NTFSのファイルやフォルダへのアクセスを拒否することができます。 このように、 NTFSのローカルのセキュリティをサポートします NTFSファイルシステムは、ディスククォータは、圧縮ファイルの暗号化などの他の機能が含まれていますと、 NTFS変更ジャーナルは、複数のデータストリームのドライブをマウント。 また、 NTFSパーティション上のMacintoshファイルを格納することができます。

NTFSの4.0およびNTFS 5.0の比較

NTFSの2つの利用可能なバージョンがあります:

NTFSの4.0およびNTFS 5.0の間の主な違いは以下に要約されます:

NTFSのファイルとフォルダのアクセス許可

NTFSファイルシステムの主な機能を使用することができますファイルやフォルダのNTFSパーティションに保存のためにローカルのセキュリティを定義しています。 あなたのファイルとは、ユーザーは、 NTFSのファイルやフォルダにアクセスできる管理フォルダのアクセス許可を指定することができます。 また、ユーザーまたはグループに対して許可されるセキュリティのレベルを指定することができます。 NTFSの場合は、共有のアクセス許可を有効にするより正確なアクセス許可を指定するために何が可能になります。 あなただけのフォルダに共有のアクセス許可を指定することができます。 フォルダやファイルのNTFSアクセス許可を設定することができます。 NTFSパーティションでは、アクセス許可をユーザーにアクセスするコンピュータは、ローカル、および適用されている者は、ネットワークを介してアクセスするのNTFSフォルダに共有されています。

デフォルトでは、 NTFSボリュームのアクセス許可が継承されています。 このことはそれに関連するファイルやサブフォルダの親フォルダからアクセス許可を継承は何です。 ただし、設定ファイルやサブフォルダはしないようにして親フォルダからアクセス許可を継承することができます。

場合は、ファイルレベルでは、フォルダレベルのNTFSアクセス許可を指定することができます。 その下に記載されているフォルダのレベルでは、 NTFSアクセス許可を設定することができます:

は、ファイルレベルでの下にリストされているNTFSアクセス許可を設定することができます:

Windows Server 2003では、 5つの基本的なNTFSアクセス許可の設定でデフォルトのユーザとグループの新しいNTFSパーティションが作成されるときに割り当てられています。 ユーザ/グループ用に作成され、デフォルトのアクセス許可を以下に要約されます:

前に、 NTFSのアクセス許可を適用するには、 NTFSパーティションのフォーマットは、ディスクのパーティションにしている。 NTFSアクセス許可をWindowsのエクスプローラを使って適用されています。 右クリックするだけでは、特定のファイルまたはフォルダには、あなたへのアクセスを制御して、ショートカットメニューから[ Properties ]を選択しますしている。 NTFSのファイルやフォルダのプロパティ]ダイアログボックスの[セキュリティ]タブが含まれています。 これは、 NTFSアクセス許可を適用する]タブを使用します。

どのようにファイルやフォルダのNTFSパーティション上のNTFSアクセス許可を設定する

  1. Windowsのエクスプローラに移動
  2. 右クリックして特定のファイルやフォルダへのアクセスを制御をするには、ショートカットメニューから[プロパティ]をクリックします。
  3. ときにフォルダのプロパティ]ダイアログボックス/ファイルをクリックし、 [セキュリティ]タブを開きます
  4. 新しいアクセス許可を指定したい場合は、 [追加]ボタンをクリックしてください。
  5. [ユーザー、コンピュータ、またはグループ]ダイアログボックスで次のページが開きます。
  6. には、ダイアログボックスのセクションを選択するには、ユーザーの名前/グループを挿入するためのアクセス許可を指定するオブジェクト名を入力してください。 [ OK ]をクリック
  7. ときにセキュリティ]タブをクリックし、ユーザーまたはグループには、一番上のボックスのハイライトは、特定のユーザーまたはグループに適用する必要があるアクセス許可を設定するが表示されます。
  8. [ OK ]をクリックします。

アクセス許可の継承を構成する方法

[セキュリティ]タブをクリックすると詳細設定]ボタンを高度セキュリティの設定]ダイアログボックスにアクセスします。 これは、アクセス許可の継承を設定されています。 次のアクセス許可の継承のオプションを設定することができます:

ときには、親からこのオブジェクトとすべての子オブジェクトに伝達する継承可能なアクセス許可を許可をオフにします。 エントリを明示的にここにチェックボックスは、セキュリティダイアログボックスで定義されて、これらを含めるが表示されます。 [セキュリティ]ダイアログボックスのいずれかを完全には、既存の継承されたアクセス許可を削除したり、明示的なアクセス許可には、既存の継承されたアクセス許可を変更することができます。

NTFSの特殊なアクセス許可を設定する方法

NTFSの特殊なアクセス許可を管理者のNTFSファイルおよびフォルダの正確なユーザーのアクセス権限を設定することができます。 特殊なアクセス許可の基本的なファイルやフォルダのアクセス許可の結果は、さらにより正確なまたは特定のアクセス権に分割している。 NTFSの特殊なアクセス許可もNTFSの高度なアクセス権と呼ばれます。 場合は、ファイルやフォルダのプロパティ]ダイアログボックスの[セキュリティ]タブから[詳細]ボタンをクリックして、 NTFSの特殊なアクセス許可を指定することができます。 は、高度なセキュリティの設定]ダイアログボックスが開きます。 場合は、特定のユーザー/グループを選択し、 [編集]ボタンをクリックして、既存の特別な許可のエントリを表示することができます。 [編集]ボタンをクリックすると、アクセス許可のエントリ]ダイアログボックスが開きます。 これは、次の操作を実行できることです:

特殊なアクセス許可は、 NTFSは次のとおりです:

どのように効果的なNTFSのアクセス許可を決定するために

フォルダの前に、特定のユーザーに他のアクセス許可を割り当てる/ファイルは通常、ユーザーの効果的なアクセス許可を決定する必要があります。 ユーザーの有効なアクセス許可によって決定されます:

場合は、高度なセキュリティの設定]ダイアログボックスに有効なアクセス許可]タブでは、ユーザーの効果的なアクセス許可を表示することができます。

  1. Windowsエクスプローラを開きます
  2. 右クリックして特定のファイルやフォルダのプロパティを選択すると、ショートカットメニューから
  3. ときは、ファイルのプロパティ]ダイアログボックス/フォルダをクリックし、 [セキュリティ]タブを開きます
  4. をクリックし、 [詳細設定]ボタンを高度セキュリティの設定]ダイアログボックスを開くには
  5. ときに高度なセキュリティの設定]ダイアログボックスで、 [有効なアクセス許可]タブを開きます。
  6. それはあなたに効果的なアクセス許可を決定するユーザーまたはグループを指定するには、クリックして選択し、特定のユーザーまたはグループの名前を入力してください。 [ OK ]をクリック
  7. 次に表示されるユーザーまたは表示するには、選択したグループの効果的なアクセス許可。

どのようにコピーまたは移動ファイルのNTFSアクセス許可を決定する

ときに別の場所にコピーまたはNTFSファイルを移動すると、それは、 NTFSアクセス許可には、最初にファイルのため、実際に新しいファイルの場所に変更することができますが指定されている可能性があります。 アクセス許可の変更は、次のかどうかによって決定されます:

あなたは次のルールは、 NTFSファイルが移動されたかどうかやその前のアクセス許可を決定するために詳細な使用してコピーを保持することができます:

構成する方法およびNTFSパーティション上のフォルダへの監査ファイル

は、コンピュータを有効にする前に設定し、フォルダのNTFSパーティションに監査ファイル、オブジェクトアクセスの監査-オブジェクトアクセスの監査;している。 場合は、ローカルのAdministratorsグループのローカルマシン上の監査ポリシーを有効にするには会員でなければならない。 Active Directoryを経由する場合の監査ポリシーを設定したい場合は、以下のグループのメンバー1 :ドメイン管理者は、エンタープライズ管理者である必要があります。 オブジェクトアクセスの監査が完了したら、 [ファイルまたはフォルダを監査する必要がありますを定義することができますし、ユーザーとグループを追跡するかを指定が有効になっている。 成功または失敗のいずれかのイベントを監査。

NTFSフォルダとファイルの監査を設定するには、次の手順を実行します

  1. フォルダを右クリックし、 [プロパティを選択するか、および監査、ショートカットメニューから設定したいファイルを開きます。
  2. [セキュリティ]タブは、ファイルやフォルダのプロパティ]ダイアログボックスが開きます。
  3. [詳細設定]ボタン
  4. ときに高度なセキュリティの設定]ダイアログボックスで、 [監査]タブを開きます。
  5. [ユーザーの選択は、コンピュータ、またはグループ]ダイアログボックスを開いて[追加]ボタンをクリックしてください。
  6. ユーザやグループの行動を追跡するの名前を挿入します。 [ OK ]をクリックします。
  7. ときに監査エントリ]ダイアログボックスが表示されているデータは、監査する必要があるイベントを選択してください。


上位5つの無料ネットワークツール

ブックマークNTファイルシステム( NTFS )のアクセス許可

最新のブログの投稿


英語 英語 ドイツ語 ドイツ語 スペイン語 スペイン語 フランス語 フランス語 イタリア語 イタリア語 ポルトガル語 ポルトガル語 ロシア語 ロシア語 オランダ語 オランダ語
ギリシャ語 ギリシャ語 ヒンディー語 ヒンディー語 日本語 日本語 韓国語 韓国語 中国語 中国語 中国語(簡体字) 中国語(簡体字) アラビア語 アラビア語

著作権2009 技術に関するよくある質問。 版権所有。 プライバシーポリシー。