学びの本棚

Windows 共有サーバーの学習

共有サーバーのフォルダを見て「誰が何を見られるか」を自分で説明でき、権限を変える時にいつでも元に戻せるようになるための学習です。

学習の回

未着手第3回 受け継ぎ(上のフォルダから伝わる権限)
未着手第4回 壊さない変え方(書き出しと戻し方)
未着手第5回 ネットワークの種類とファイアウォール
未着手第6回 使われているファイルを見分ける

実際の作業と、先に学ぶ回

実際の作業の手順先に学ぶ回
今の権限を書き出して保存する第4回
移すファイルが使われていないか確かめる第6回
ファイルを移す(元はすぐ消さない)第3回
見られる人が決めた人だけか確かめる第1回・第2回
サーバーが外から狙われにくいかを知る第5回

学び方

法人のサーバー名、フォルダの場所、実際のグループ名は書きません。図に出てくる名前はすべて説明のための例です。

Windows 共有サーバーの学習 第1回

2つの門(共有とセキュリティ)

共有フォルダの権限を決める2つのタブの違いと、2つが食い違った時にどうなるかを学びます。

先に言葉

共有フォルダサーバーの中のフォルダを、ほかのパソコンからも開けるようにしたもの
権限そのフォルダで「してよいこと」の決まり。画面では「アクセス許可」と書かれている
読み取り開いて見るだけ。書き換えも削除もできない
変更見る・書き換える・新しく作る・消すができる。ふだんの仕事に要るのはここまで
フルコントロール何でもできる。ほかの人の権限まで変えられる
ネットワークを通って同じ施設の中で、別のパソコンから線や Wi-Fi を通ってサーバーのフォルダを開くこと。インターネットの外という意味ではない

画面1 フォルダの「プロパティ」

サーバーでフォルダを右クリックし、いちばん下の「プロパティ」を押すと、次の窓が開きます。使うのは赤で囲んだ2つのタブです。

共有フォルダ のプロパティ
全般共有セキュリティ以前のバージョンカスタマイズ

画面2 「共有」タブ(1つ目の門)

「共有」タブを開き、「詳細な共有」→「アクセス許可」と押すと、次の画面になります。

共有アクセス許可
グループ名またはユーザー名
Everyone
アクセス許可許可拒否
フル コントロール☐☐
変更☑☐
読み取り☑☐

ここで決めた権限は、ネットワークを通って来た人が、その共有フォルダで何をできるかに当てはまります。選べるのは3つだけの、おおまかな門です。建物の玄関のようなものです。

画面3 「セキュリティ」タブ(2つ目の門)

「セキュリティ」タブは、開くと最初から次の画面です。変える時は「編集」を押します。

共有フォルダ のプロパティ > セキュリティ
グループ名またはユーザー名
SYSTEM
Administrators
事務職員
介護職員
編集...
アクセス許可 介護職員
許可拒否
フル コントロール☐☐
変更☐☐
読み取りと実行☑☐
フォルダーの内容の一覧表示☑☐
読み取り☑☐
書き込み☐☐

ここで決めた権限は、どこから来た人でも必ず当てはまります。人やグループごとに細かく決められる、部屋ごとの鍵です。上の例では、介護職員は見るだけで書き換えはできません。

2つの門の関係

自分のパソコンから→共有の門→セキュリティの門→ファイル
サーバーの前に座って→セキュリティの門→ファイル

2つの門を通る時は、厳しい方の門の決まりになる。

確かめ問題

問1 共有タブは全員に「変更」、セキュリティタブはAさんに「読み取り」だけ。Aさんが自分のパソコンから開くと?

読むだけできる。2つの門を通り、厳しい方の「読み取り」になる。

問2 共有タブはBさんに「読み取り」だけ、セキュリティタブはBさんに「フルコントロール」。①自分のパソコンから開く時と、②サーバーの前に座って開く時は?

①は読むだけ(2つの門を通り、厳しい方になる)。②は何でもできる(セキュリティの門だけを通る)。

問3 共有タブは「変更してよい」、セキュリティタブは「読み取りだけ」。職員が自分の机のパソコンから開くと、書き換えられる?

書き換えられない。

学習の記録(2026-11-10)

Windows 共有サーバーの学習 第2回

人とグループ

「Everyone」「Administrators」「SYSTEM」や、職種ごとのグループの名前が、実際に誰を指しているのかを見分けられるようになる回です。移した後に「見られる人が決めた人だけか」を確かめる時に、ここが必要になります。

先に言葉

ユーザー(アカウント)Windows が人を見分けるための名札。名前とパスワードの組み合わせ
グループ名札をまとめた箱。権限はふつう箱に付ける
メンバーその箱に入っている名札
自動ログイン電源を入れると、名前やパスワードを入れずに決まった名札で入る設定

名札とまとめ箱

Windows は人の顔を知りません。見ているのは名札(ユーザー)だけです。

佐藤さん鈴木さん高橋さん
→
名札 sato名札 suzuki名札 takahashi
→ まとめ箱「介護職員」 → フォルダ
介護職員は「読み取り」

権限はふつう、一人ずつではなく、名札をまとめた箱(グループ)に付けます。箱に入った名札は、全員その権限になります。一人ずつに付けると、人が入れ替わるたびに全部のフォルダを直すことになるからです。箱に付けておけば、人の出入りは箱の中身を入れ替えるだけで済みます。

よく出てくる3つの名前

Everyone

名札を持っている全員。建物のネットワークにつながる人なら、ほぼ誰でも含まれます。危ないファイルのフォルダに付いていたら要注意です。「誰でも見られる」という意味になります。

Administrators

管理者の箱。この箱に入った名札は、パソコンやサーバーで何でもできます。入っているのは誰かを知っておきます。人数は少ないほど安全です。

SYSTEM

人ではなく、Windows 自身です。裏で動く仕組みがファイルを読み書きするために使います。消したり権限を外したりしません。外すとサーバーが正しく動かなくなることがあります。

SYSTEM と Administrators は、ほとんどのフォルダに最初から付いています。これ自体はふつうのことです。

箱の中身を見る画面

グループを開いて「メンバー」タブを見ると、箱に入っている名札の一覧が出ます。

介護職員 のプロパティ
全般メンバー
メンバー
sato
suzuki
takahashi
追加... 削除

危ないファイルのフォルダで確かめるのは、次の2つです。

1台を何人かで使うパソコン

名前やパスワードを入れずに使えるパソコンも、裏では共通の名札1枚で入っています。

介護員A介護員B介護員C
→ 共用パソコン
電源を入れると自動で入る
→ 名札は1枚だけ → サーバーから見ると1人

サーバーからは、誰が使っていても同じ1人に見えます。そのため、そのパソコンでは人ごとに見られる範囲を分けられません。誰が開いたかも、記録で区別できません。

確かめ問題

言い直しが済んでから足します。

学習の記録(2026-11-10)