フォルダ許可が管理者アクセスを拒否するように設定してあるにもかかわらず、管理者アカウントが SMB や AFP を使って共有フォルダ内のサブフォルダにアクセスするのはなぜですか?
最終更新日:
2017-03-20
適用モデル:
回答:
“コントロールパネル” > “特権” > ”共有フォルダー” > ”権限の設定 (詳細)” > ”詳細フォルダ権限を有効にする” で詳細フォルダ権限を有効にした後で、フォルダとサブフォルダに対してユーザー アクセスと拒否権限を個々に設定することができます。 ただし、“管理者” > “アクセス拒否” 権限が設定された共有フォルダ内にあるフォルダには、管理者アカウントでアクセスすることができ、管理者は SMB または AFP を使ってその共有フォルダに接続する権限を有しています。
これは、SMB または AFP で接続するとき、管理者アカウントはルートレベルの共有フォルダ権限にしか影響を受けないことが原因です。 管理者アカウントが共有フォルダの読み書き権限を有しているいる場合は、サブフォルダ権限は無視されます。