NTFSアクセス許可と共有アクセス許可の違いとは？Windows Serverの権限設定を解説

前の記事では、 Windows Serverで共有フォルダを作成し、 ネットワーク上のクライアントPCからアクセスする方法を学びました。

しかし、実際のファイルサーバーでは、 共有フォルダを作成するだけでは十分ではありません。

「営業部は編集できる」 「ほかの部署は読み取りだけ」 「特定のユーザーはアクセスできない」 といったように、 誰がどの操作をできるのかを制御する必要があります。

Windows Serverでファイルやフォルダへのアクセスを考えるとき、 特に重要なのが NTFSアクセス許可と 共有アクセス許可です。

Windows Serverには2種類のアクセス許可がある

共有フォルダへのアクセスを考えるときは、 まず次の2種類を区別しましょう。

名前が似ているため混同しやすいですが、 どこに設定するのか、どのアクセスで働くのか が異なります。

NTFSアクセス許可とは？

NTFSアクセス許可は、 NTFSファイルシステム上に保存された ファイルやフォルダそのものに設定するアクセス許可です。

フォルダのプロパティを開いたときの 「セキュリティ」タブから確認できます。

NTFSアクセス許可では、 読み取りだけを許可したり、 ファイルの変更を許可したり、 より細かな操作を制御できます。

NTFSアクセス許可の代表的な種類

NTFSアクセス許可には複数の種類があります。 ここでは初級で特に押さえておきたいものを確認します。

共有アクセス許可とは？

共有アクセス許可は、 Windows Server上の共有フォルダへ ネットワーク経由でアクセスするとき に関係するアクセス許可です。

前の記事で確認した フォルダの「共有」設定から確認できます。

共有アクセス許可は、 NTFSアクセス許可より種類がシンプルで、 基本的には 読み取り・変更・フル コントロール を中心に設定します。

NTFSアクセス許可と共有アクセス許可の違い

ここが今回の記事で最も重要なポイントです。

ローカルアクセスではNTFSアクセス許可が働く

まず、 Windows Serverへ直接サインインして、 サーバー内のフォルダを開く場合を考えてみましょう。

この場合、 共有フォルダとしてネットワーク経由で利用しているわけではないため、 共有アクセス許可は関係しません。

ネットワーク経由では両方のアクセス許可が関係する

次に、 クライアントPCから \\SERVER01\SalesData のようなUNCパスでアクセスする場合を考えます。

ネットワーク経由では、 共有アクセス許可とNTFSアクセス許可の両方 が関係します。

両方が設定されている場合はどうなる？

ここが初学者が特につまずきやすい部分です。

たとえばuser01に、 次のアクセス許可が設定されているとします。

共有アクセス許可ではフル コントロールでも、 NTFSアクセス許可では読み取りしか許可されていません。

そのため、 ネットワーク経由で実際に利用できる操作は 読み取りの範囲に制限されます。

今度はNTFS側で「変更」が許可されていますが、 共有アクセス許可では「読み取り」までです。

そのため、 ネットワーク経由では共有アクセス許可によって制限され、 読み取りの範囲になります。

「拒否」は特に注意する

Windowsのアクセス許可には、 許可（Allow）だけでなく 拒否（Deny）もあります。

拒否を設定すると、 グループなどを通じて別の許可を持っている場合でも、 アクセスできなくなるケースがあります。

ユーザーではなくグループへ権限を設定する

前々回の記事で、 ユーザーとグループの管理について学びました。

アクセス許可でも、 基本的にはユーザーへ一人ずつ設定するより、 用途ごとのグループを作って権限を割り当てる 方が管理しやすくなります。

営業部に新しいユーザーが追加された場合も、 SalesUsersグループへ追加することで、 既存の権限設計を利用できます。

NTFSアクセス許可には「継承」がある

NTFSアクセス許可を理解するうえで、 もう1つ知っておきたいのが 継承です。

フォルダのアクセス許可は、 設定によっては 親フォルダから子フォルダやファイルへ引き継がれます。

たとえばSalesDataフォルダに設定したアクセス許可が、 その配下のReportsフォルダやファイルへ 継承されることがあります。

実務ではどのように設定する？

ファイルサーバーの権限設計には 環境ごとのルールがありますが、 基本的な考え方としては 必要最小限の権限を意識します。

「念のため全員フル コントロール」 とするのではなく、 業務に必要な操作を確認したうえで 権限を決めることが重要です。

理解度チェック：実際に使える権限はどれ？

共有アクセス許可とNTFSアクセス許可の組み合わせを考えてみましょう。

確認問題：NTFSと共有アクセス許可を理解できたか確認しよう

最後に3問の確認問題に挑戦してみましょう。

次はWindows Serverの更新管理を学ぼう

ここまでで、 Windows Serverでファイルを共有し、 ユーザーやグループに応じて アクセスを制御する基本を理解できました。

次に学習するのは、 Windows Serverを安全かつ安定して運用するうえで欠かせない Windows Updateと更新プログラムです。

次の記事では、 Windows Updateとは何か、 なぜWindows Serverにも更新が必要なのか、 更新プログラムの基本的な種類や 再起動との関係などを学習します。

まとめ

今回は、 NTFSアクセス許可と共有アクセス許可の違いについて学習しました。