Windows XP Professionalでアクセス制御を設定する - ダミー

ビデオ: SCP Foundation Technical Support Issues page reading! funny joke scp tale / story 2024

Windows XP PC上の任意のリソースに対するアクセス許可を構成する場合、3つの考慮事項があります。キーワード、who、、で簡単に覚えておいてください。

ユーザーがアクセスできるリソース

アクセス許可を構成する最初の手順は、ユーザーがアクセスできるリソースを指定することです。リソースは、通常、ファイル、フォルダ、プリンタ、レジストリキー、およびWebサーバー（Windows XP ProfessionalではオプションのIISコンポーネントを使用して作成できます）を意味します。

<！ - 1 - >

ネットワークリンクを介してリソースを共有するには、通常、リソースを右クリックし、[共有]のようなコマンドをクリックします。主な要件は、ネットワーク接続用にインストールされたMicrosoftネットワークサービス用のファイルとプリンタの共有（サービス管理ツールでは単に「サーバー」と表示されます）があることです。コントロールパネルのメニューからネットワーク接続フォルダを開き、ネットワークアダプタのアイコンを右クリックして、このサービスが一覧に表示され、アクティブであるかどうかを確認します（図1参照）。表示されない場合は、インストールボタンをクリックしてインストールします。

<！ - 2 - >

図1： このネットワーク接続には、共有サービスがインストールされ、アクティブ化されています。

NTFS以外のディスクで共有フォルダ方式を使用している場合のみ、フォルダレベルでのアクセスを制御できます。ファイルを共有する場合は、共有フォルダに入れます。ファイルへのアクセスを制御するには、ファイルが存在するフォルダのアクセス権を設定します。

<！ - 3 - >

逆のポリシーが設定されていない場合、CD-ROMドライブやハードドライブなどのリムーバブルディスクデバイス上のフォルダを共有できます。
ローカルリソースの場合、デフォルトの動作は、すべてのファイル、フォルダ、およびプリンタにすべてのユーザーがアクセスできるようにすることです。ネットワークリソースの場合、デフォルトの動作は正反対であり、明示的にリソースを共有する必要があります。

アクセスできるユーザー

アクセス許可を構成するステップ2は、リソースにアクセスするユーザーを指定することです。フォルダを共有して、特定の部門で利用できるようにしたいが、他の部門では利用できないようにすることができます。

共有フォルダのアクセス許可またはNTFSアクセス許可を使用している場合は、ユーザー名とグループのメンバシップに基づいてアクセスを許可できます。
一般的には、グループベースのセキュリティを管理するのにかかる時間と労力が少なくて済むため、グループを使用する方が望ましいです。
特定の特別なグループは、アクセス許可の付与をより便利にします。

ユーザーがリソースでできること

共有するリソースとそのリソースを使用するユーザーを制御できます。しかし、それでも制御が不十分な場合があります。多くの場合、そのユーザーがそれらのリソースでできることを制御する必要があります。 3番目の（そして通常は）最後のステップは、共有するリソースでユーザーができることを指定することです。特定のアクションは、リソースのタイプによって異なります。たとえば、「レジストリキーを照会する」というアクションは、プリンタにアクセスする際には何も意味しません。