NTFSアクセス権の「高度なアクセス許可」に関する各項目の詳しい説明が必要

この応答は自動的に翻訳されています。 その結果、文法上の誤りや奇妙な言い回しが生じる可能性があります。

こんにちは

次の説明が、NTFSの高度なアクセス許可の意味をよりよく理解するのに役立つことを願っています。

1.データの読み取り/フォルダの内容の一覧表示:ファイル名、サブフォルダ、フォルダのリストなど、ファイルまたはフォルダのデータと内容を表示できます。

2.ファイルの作成/データの書き込み:ユーザーがフォルダーに新しいファイルを作成し、ファイルにデータを書き込むことを許可します。

3.フォルダの作成/データの追加:ユーザーがフォルダ内に新しいフォルダを作成し、フォルダにデータを追加できるようにします。

4.サブフォルダとファイルの削除:ユーザーがフォルダ内のサブフォルダとファイルを削除できるようにします。

5.属性の読み取り:ユーザーは、作成日、変更日、ファイルサイズなど、ファイルまたはフォルダーの属性を表示できます。

6.属性の書き込み:作成日、変更日、ファイルサイズなど、ファイルまたはフォルダーの属性を変更できます。

7.拡張属性の読み取り:作成者、バージョン番号など、ファイルまたはフォルダーの拡張属性を表示できます。

8.拡張属性の書き込み:作成者、バージョン番号など、ファイルまたはフォルダーの拡張属性を変更できます。

9. フォルダのトラバース/ファイルの実行: ユーザーがフォルダに入り、フォルダ内のファイルやサブフォルダにアクセスできるようにします。また、ユーザーは実行可能ファイルを実行することもできます。
10. 削除: ユーザーがファイルまたはフォルダーを削除できるようにします。
11. 所有権の取得: ユーザーがファイルまたはフォルダーの所有権を取得できるようにします。
12. 権限の変更: ユーザーがファイルまたはフォルダの権限設定を変更できるようにします。

よろしくお願いいたします

ズンフイ

Microsoft 公式の解説は Microsoft Learn では見つからないですが、以下が参考になるでしょう。

NTFS Permissions : An Overview (permissionsreporter.com)

ご連絡ありがとうございます。

今回の質問の背景はRobocpyコマンドでデータ移行を行う際にデータ移行先の共有フォルダに付与するユーザのNTFSアクセス権限を検討する材料としての情報を集いました。

Robocopyのスイッチ /COPY:DATSOU を選択し実行する場合、コピー先フォルダに対して設定するRobocopy実行ユーザのNTFSアクセス権限「高度なアクセス許可」は以下のように考えていますが認識に相違はありますでしょうか？

/COPY:DATに指定してSOUを省いた場合など、状況に応じてどのアクセス許可チェックを外せば良いか把握したいです。

あと「監査情報」をコピーするためにはどのような権限が必要になるか教えて下さい。

ご連絡ありがとうございます。

詳しくまとめられているサイトをご紹介いただきありがとうございました。

この応答は自動的に翻訳されています。 その結果、文法上の誤りや奇妙な言い回しが生じる可能性があります。

Katsumi3さん、こんにちは。

監査情報の目的は、ファイル属性の変更を記録および追跡し、その変更をイベント・ログに記録することです。この設定では、手動で構成する必要があります。

ファイル アクセス監査の計画 |Microsoft Learn

よろしくお願いいたします

ズンフイ