フォルダ権限について

Question

お世話になります。

下記ご教示いただけますと助かります。

【前提】

・ユーザーは管理者と一般ユーザーに２種類

・階層は１～４階層

・権限設定方法はプロパティ→セキュリティの所で設定

【背景】

・共有フォルダを誤って移動、削除してしまう一般ユーザーが居て困っている。

【設定したい事】

・１、２階層は一般ユーザーは見えるだけで、変更、削除、移動等させたくない

・３、４階層は一般ユーザーをフルコントロールにしたい

※管理者は全てフルコントロール

【検証内容】

・１、２階層フォルダのセキュリティ設定「everyone」を「フォルダ内容の一覧表示と読み取り」を許可

・３、４階層フォルダの継承を無効化し、セキュリティ設定「everyone」をフルコントロール許可

結果　３階層目でフォルダ作成等が出来ずに困っております。

何か良い方法はないでしょうか。

Answer 1

「３階層目でフォルダ作成等が出来ず」というのは

• ３階層目のフォルダー内にサブフォルダーとして４階層目のフォルダーが作成できない
• ２階層目のフォルダー内にサブフォルダーとして３階層目のフォルダーが作成できない

のいずれですか？

Answer 2

ご連絡ありがとございます。

• ２階層目のフォルダー内にサブフォルダーとして３階層目のフォルダーが作成できない 上記になります。
• よろしくお願いいたします。

Answer 3

> ・１、２階層フォルダのセキュリティ設定「everyone」を「フォルダ内容の一覧表示と読み取り」を許可

していれば、（別途のアクセス許可がない限り）２階層目のフォルダー内に新しいフォルダーを作成できないのは当然の動作ですね。

作成はできるが、移動や削除はできないというような設定を希望されているのでしょうか？

Answer 4

ご連絡ありがとうございます。

すみません。

色んな設定を試しすぎて訳が分からなくなってしまってます。

したい事は１，２層目は移動、削除、変更、作成なにもさせたくないです。

３，４層目はフルコントロールにしたいです。

Answer 5

> ・１、２階層フォルダのセキュリティ設定「everyone」を「フォルダ内容の一覧表示と読み取り」を許可

> ・３、４階層フォルダの継承を無効化し、セキュリティ設定「everyone」をフルコントロール許可

これで3階層目のフォルダー内や４階層目のフォルダー内は「フルコントロール」で、１階層目と２階層目のフォルダー内では「移動、削除、変更、作成なにもさせたくない」が実現できるはずですが、それは同時に「２階層目のフォルダー内にサブフォルダーとして３階層目のフォルダーが作成できない」ことを意味します。本当に実現したいのはどのような動作なのでしょう？