ServerスポンサーリンクActiveDirectoryに共有フォルダを登録し、各ユーザに公開することができます。各ユーザからはキーワードを入力して共有フォルダを検索することが可能となります。共有フォルダ用のOUを作成します。そこに共有フォルダを登録します。名前とUNC名を入力します。OKボタンを押せば作成されます。作成された共有フォルダアイコンを右クリックでプロパティを選択すると下記画面が表示されます。下記画面が表示されますので新しい値にキーワードを入力して追加ボタンを押し、キーワードを追加します。これでクライアントからキーワードを指定して検索した際に、これとマッチすれば表示されます。■NTFSファイルシステムNTFSでフォーマットされたドライブであれば、すべてのフォルダ、ファイルが持っています。FATでフォーマットされている場合にはファイルシステムとしてのアクセス権は設定できません。この点だけをみてもNTFSアクセス権を採用すべきなわけです。適当にファイルやフォルダのプロパティを開くと、「セキュリティ」タブがあります。ここで、誰がどのような権限を持つかということを詳細に設定できます。エントリを追加するには[追加]を押してエントリを追加し、アクセス権を設定することができます。新しいエントリは追加できますが、すでに登録されているエントリ(上記の例だとAdministratorsの権限)に関してはグレーアウトされていて編集できません。これはNTFSアクセス権が”継承”されているためです。継承の様子は[詳細設定]の中で確認できます。上の階層で設定されたセキュリティの設定は基本的に子供は受け継ぐようにできているのです。自由に編集できるようにするためには明示的に継承をしないようにさせる必要があります。この操作は[詳細設定]の中の[親からの継承可能なアクセス許可をこのオブジェクトと子オブジェクトすべてに伝達できるようにし、それらをここで明示的に定義されているものに含める]という長ったらしいチェックボックスを外すことで実現できます。チェックボックスを外そうとすると上記のように説明がなされて、現在の設定をコピーするのか、一度すべて削除するのかを選択することができます。どちらを選んでも最終的に設定したいことに変化があるわけではないので、都度、効率の良い方を選べばよいです。上記の画像は[コピー]を選んだ場合ですが、継承元がすべて[継承なし]になり今まで編集できなかったエントリも編集できるようになっていることがわかります。自由にアクセス権をつけるためにはバンバン継承を切る必要があり、そうすればいくらでも自由に設定できるのですが、はたしてそれで管理上良いのか?という問題が残ります。場合にもよりますが、たいていの場合はあまり良いことではないでしょう。共有のアクセス権はフォルダのプロパティの[共有]タブ内の[アクセス許可]から設定できます。NTFSのアクセス権と比べるとはるかにシンプルです。権限も3種類しかありませんし、継承という概念もありません。■共有とNTFSの適用のタイミングそれぞれの設定がどのように適用されるのか、というと、以下のようなルールになっています。「直接コンソールでログインされるとアクセスできてしまう」ということです。それぞれの特徴として以下のようなものがあります。NTFSのアクセス権はファイル、フォルダ単位の設定であるため、半永久的に残る。場所を移動した場合でも残る。共有のアクセス権は共有を解除するときれいに無くなる。共有のアクセス権に細かくエントリを追加していると、それを意図せず解除してしまった場合には、同じ設定を再度行うことが困難になりますので、気をつけましょう。■どのようにアクセスすべきか「で、結局どうしたらいいの?」という問いに関しては色々な答えが考えられるでしょうが、私の方針は以下のようなものです。共有のアクセス権は常にEveryoneフルコントロールNTFSのアクセス権でのみ制御する共有のアクセス権とNTFSアクセス権の2重管理は嫌ですし、共有のアクセス権だけでコントロールしようとするのは抜け道があるので嫌です。すると必然的にこのような方針になると思います。「いや、それだとこういった問題がある」「もっとこうしたほうがいい」などコメントありましたら、是非いただければと思います。robocopyLinuxを含むUNIX環境において、お手軽バックアップツールとしてRSYNCをよく利用します。セキュリティポリシードメイン内のサーバーやコンピュータにはいくつかのセキュリティポリシーが適用されます。デスクトップの環境の設定やフォルダの場所などは各ユーザのユーザプロファイルに定義されています。DSコマンドActiveDirectoryを管理するツールでdsコマンドが用意されています。大量のユーザを一括登録する際などに重宝します。ドメインの機能レベルActiveDirectoryには過去のバージョンと互換性を保つべく「機能レベル」という概念があります。Networking.。