ADドメインに参加したらローカルユーザー時に作成したDドライブのフォルダのアクセス権がなくなった

Question

CドライブはSSDで容量が小さいため、データ保存・アプリケーションインストール用として、HDDのDドライブに格納しています。

ローカルユーザーで使用していたPCをActive Directoryのドメインに参加する必要が生じたため、新規にユーザを管理者として作成しました（特に変わったメッセージなどは出ず、正常に終了しました）。

エクスプローラやワード・エクセルなどのオフィス製品でのファイル操作には支障がないのですが、Edgeのダウンロードフォルダを'D:\Downloads'に指定した場合、ファイルのダウンロード時にアクセス拒否のメッセージが出たり、Dドライブにインストールした一部のソフトからのアクセスエラーメッセージが出たりするようになりました。

エクスプローラでDドライブのプロパティ･セキュリティを確認したところ、新規に作成したユーザ名がありませんでした。

そこで、新規作成のユーザ名を追加しようとしたところ、'セキュリティ情報使用中にエラーが発生しました'というメッセージが出てしまします。ただ、キャンセルを押すと追加はされるのですが、下位のフォルダには反映されません。

ちなみに、Win10 Pro 20H2 です。

対処方法をご教示いただければ幸いです。

Answer 1

ADの管理者に相談してください

アカウントがAD参加のアカウントに切替ったために、そのアカウントで操作可能な範囲がADによってコントロールされています

Answer 2

早速のご返信ありがとうございます。

ご提案どおり、AD管理者に相談させていただきます。

ありがとうございました。

Answer 3

早速のご返信ありがとうございます。

状況をうまく説明できていないようで、申し訳ありません。

> ドメイン環境ということであれば会社の IT 管理者がいるとも思いますので、そちらに相談された方が良いかもしれません。

ご提案どおり、IT管理者に相談させていただきます。

ありがとうございました。

Answer 4

よく分からない話なのですが、

> Active Directoryのドメインに参加する必要が生じたため、新規にユーザを管理者として作成しました

これはなぜこのような作業をされたのでしょう？ それまでのユーザーも（新しいユーザーの作成ができるのだから）管理者のはずですが？

また D ドライブへのアクセス権の問題が出るユーザーはローカル ユーザーの「新規にユーザを管理者として作成しました」のユーザーなのでしょうか。ドメイン アカウントのユーザーなのでしょうか？

またドメイン アカウントのユーザーはローカル コンピューターに対する管理者権限を持っているのでしょうか？

ドメイン環境ということであれば会社の IT 管理者がいるとも思いますので、そちらに相談された方が良いかもしれません。

Answer 5

前提条件がいまいち見えませんが、

>'セキュリティ情報使用中にエラーが発生しました'というメッセージが出てしまします。ただ、キャンセルを押すと追加はされるのですが、下位のフォルダには反映されません。

だけ着目すると、下位フォルダーがアクセス権を継承していないと思われます。

Admin権があるなら所有者の変更は可能ですので、「セキュリティ」タブの「詳細設定」に進み、「所有者」の「変更」でAdministratorsを選んでから、「サブコンテナーとオブジェクトの所有者を置き換える」をチェックして全ての所有者を置き換えてみてください。

AD参加済の場合は、所有者を変更する際のアカウント設定で「場所」をクリックして、ローカルホストに切り替えてください。

とりあえずアクセスできるようにするには、ログイン中のユーザで良いのですが、外付HDDで付け替え等も考えると、Builtin\Administratorsが良いのかと思います。

アクセス権の追加は、特にアクセス制限を考えていないのなら、Everyoneにフルコントロールで良いと思います。