IT 管理者のようにファイル アクセスを制御 ⚡ 高度な共有チュートリアル
Windows PC 上の 1 つのフォルダーを共有し、そのフォルダー内のファイルを開いたり、編集したり、削除したりできるユーザーを正確に制御します。共有権限、NTFS 権限、ユーザー グループ、監査を IT 管理者の方法で設定します。
📑章
- IT 管理者のアプローチ — 最初にグループでアクセスを制御し、次に権限を制御する
- ホスト PC でネットワーク検出とファイル共有を有効にする
- lusrmgr.msc に Accounts-Full グループと Accounts-Read グループを作成する
- 高度な共有を使用してフォルダを共有する
- 共有権限 — 各グループがネットワーク上でできること
- NTFS 権限 — 各グループがディスク自体で実行できること
- 有効なアクセス — あらゆるユーザーの実際の結果を検証する
- fsmgmt.msc — ライブセッション、ファイルを開いてユーザーを切断する
- secpol.msc による監査 — ファイルを開いた人または削除した人をログに記録する
- 2 台目の PC から共有をテストする
📋 概要とステップバイステップガイド
個人ではなくグループごとにアクセスを計画する
設定を変更する前に、フォルダーに必要なアクセス レベルを決定してください。このチュートリアルでは、作業は 2 つのグループに分割されます。ファイルを開いて、編集、削除できるユーザーの Accounts-Full と、ファイルの表示と開くことのみができるユーザーの Accounts-Read です。次のステップのすべての権限はこれらのグループに与えられます。個々のユーザーに 1 つずつ与えられることはありません。
ネットワーク検出とファイル共有をオンにする
フォルダーをホストする PC で、ネットワーク プロファイルが プライベート に設定されていることを確認します。次に、 [コントロール パネル] → [ネットワークと共有センター] → [詳細な共有設定の変更] を開き、ネットワーク探索 とファイルとプリンタの共有 をオンにします。 パスワードで保護された共有 をオンにしておき、この PC にユーザー アカウントを持つユーザーのみが共有に接続できるようにします。
接続するすべてのユーザーは、このホスト PC 上に独自のアカウントが必要であり、そのアカウントにはパスワードが必要です。デフォルトでは、Windows はパスワードが空のアカウントのネットワーク サインインを拒否します。
グループの作成とユーザーの追加 (lusrmgr.msc)
Win + R を押し、以下のコマンドを入力して Enter を押し、ローカル ユーザーとグループを開きます。
__フルコードブロック0__高度な共有を使用してフォルダを共有する
フォルダを右クリック → [プロパティ] → [共有] タブ → [詳細な共有] の順にクリックします。 [このフォルダを共有する] にチェックを入れ、明確な共有名を設定します。これは、ネットワーク上で他の PC に表示される名前です。詳細ダイアログでは、管理者がフォルダーを共有します。これは、共有名、同時ユーザー数、共有権限を個別に制御できるためです。
共有名の末尾に $ 記号を追加すると、その共有が非表示の共有になります。この共有は、誰かが PC を参照するときに表示されず、フル パスを入力することによってのみ開くことができます。
グループの共有権限を設定する
[詳細な共有] のまま、[権限] ボタンをクリックします。デフォルトのEveryone エントリを削除して、フォルダがネットワーク全体に開かれないようにします。次に 2 つのグループを追加します。Accounts-Full にフル コントロール 権限を与え、Accounts-Read に読み取り のみを与えます。共有権限には読み取り、変更、フル コントロールの 3 つのレベルがあり、これらはフォルダーがネットワーク経由で開かれた場合にのみ適用されます。
[セキュリティ] タブで NTFS アクセス許可を設定します
次に、同じフォルダのプロパティの セキュリティ タブを開き、同じ 2 つのグループをそこに追加します。 Account-Full に フル コントロールを与えます。 Accounts-Read には、読み取りと実行、フォルダの内容のリスト、および読み取りのみを指定します。[変更]と[書き込み]のチェックを外したままにします。それ以外の場合は、「読み取り専用」ユーザーでもファイルを変更または削除できます。 NTFS 権限は、フル コントロール、変更、読み取りと実行、フォルダの内容の一覧表示、読み取りと書き込みの標準リストであり、ネットワーク ユーザーとこの PC に座っているすべてのユーザーの両方に対して、ディスク自体上のファイルを保護します。
フォルダに親フォルダから不要なエントリが継承されている場合は、[セキュリティ] タブの [詳細設定] を開き、継承の無効化 を使用してエントリを変換または削除し、自分で設定したエントリのみを保持します。
効果的なアクセスで実際の結果を確認する
ネットワーク経由でフォルダーを開くユーザーは両方の層によってチェックされ、より制限の厳しい結果が優先されます。したがって、共有アクセス許可がフル コントロールであっても、NTFS アクセス許可が読み取りとなっている場合、ユーザーは実質的に読み取りを取得します。推測せずにこれを確認するには、フォルダの [プロパティ] → [セキュリティ] → [詳細設定] → [有効なアクセス] タブを開き、ユーザーを選択すると、そのユーザーがフォルダに対して実行できることと実行できないことが Windows に正確に表示されます。
共有フォルダー コンソール (fsmgmt.msc) でライブ アクセスを監視する
ユーザーが共有の使用を開始したら、共有フォルダー コンソールを開いてライブで管理します。
__フルコードブロック1__監査をオンにして、ファイル (secpol.msc) を開いた人または削除した人を確認する
権限は、ユーザーができることを制御します。監査では、彼らが実際に何をしたかを記録します。まず、ローカル セキュリティ ポリシーで監査をオンに切り替えます。
__フルコードブロック2__別の PC から共有をテストする
同じネットワーク上の 2 台目の PC で、Win + R を押すか、エクスプローラーのアドレス バーを使用して、ネットワーク パス (例: \\PC-NAME\ShareName) で共有を開きます。名前の代わりにホスト PC の IP アドレスを使用することもできます。 2 つのグループのいずれかに属するユーザー アカウントでサインインします。
管理者のようにテストします。Accounts-Read のメンバーはファイルを開くことができますが、変更を保存したりファイルを削除しようとすると拒否される必要があります。また、Accounts-Full のメンバーは通常どおりに編集および削除できる必要があります。いずれかのテストで異なる結果が得られた場合は、権限を変更する前に、そのユーザーのグループ メンバーシップとステップ 7 の [有効なアクセス] タブを再確認してください。
🏷️Topic Search Variables & Keywords
🎙️ 完全なトランスクリプト — タップして展開します
ステップバイステップのトラブルシューティング ガイドと解決策 - WINDOWS アドバンスト共有完全ガイド 🔥 ファイル アクセス、アクセス許可、制限。 Technical Anshu による画面上のデモンストレーション....
Windows PC 上の 1 つのフォルダーを共有し、そのフォルダー内のファイルを開いたり、編集したり、削除したりできるユーザーを正確に制御します。共有権限、NTFS 権限、ユーザー グループ、監査を、IT 管理者が行う方法で設定します。
(ソース ページの転写はここで終わります)
❓ よくある質問
このチュートリアルは完全に無料で実行できますか?
はい! Technical Anshu によって実証されているすべてのガイドとメソッドは、無料の合法的な教育リソースを使用しています。
初心者でもこのガイドに従うことができますか?
もちろんです！すべてのステップは詳細な手順とともに画面上に表示されるので、誰でも簡単に進めることができます。
行き詰まった場合はどこに質問すればよいですか?
YouTube 動画に直接コメントを残してください。コミュニティとテクニカル アンシュがお手伝いします。
🚀 YouTube でチュートリアル全体をご覧ください
🚀 YouTube で完全なステップバイステップのビデオチュートリアルをご覧ください: https://www.youtube.com/watch?v=XLMZsVzvPac
IT サポート、Windows のトラブルシューティング、サーバー管理については、Technical Anshu を購読してください。
▶️ 動画全体を見る