フォルダアクセス権限の追加時、継承されたアクセス権限が消失

Question

Windows10のクライアントPCから、Windows Server2016上にある共有フォルダに、 別のドメインユーザについて、フォルダのアクセス権限を付与したところ、当該ユーザは追加できたのですが、 追加したフォルダの上位フォルダから継承されていたユーザが消失してしまいました。

原因は何かわかりますでしょうか。

なお、クライアントPCからでなく、サーバ側でアクセス権限を付与した場合は、 同事象は発生しませんでした。

ちなみに本質問をBINGにしたところ、クライアント側とサーバ側のSMBのバージョンの違いにより発生する可能性があると回答されましたが、引用元のサイトに回答の根拠が見つからず、質問させて戴いております。

Answer 1

よく分からないのですが、アクセス権の継承が切れたのでしょうか、継承されているにもかかわらず特定のユーザーのアクセス権が無くなっているのでしょうか？

継承が切れているのであれば、上位のフォルダーのアクセス権を個別のアクセス権に変換しなければ（「このオブジェクトから継承されたアクセス許可をすべて削除します」を選択）、継承されていたアクセス権が無くなるのは正常な動作ですが。

Answer 2

ご回答ありがとうございます。

>よく分からないのですが、アクセス権の継承が切れたのでしょうか、

>継承されているにもかかわらず特定のユーザーのアクセス権が無くなっているのでしょうか？

後者になります。

ユーザを追加したタイミングで、それまでにあった上位から継承されたユーザが消えてしまいます。

クライアントPCから追加した場合のみ当事象が起きています。

Answer 3

この応答は自動的に翻訳されています。 その結果、文法上の誤りや奇妙な言い回しが生じる可能性があります。

toshi0721さん、こんにちは。

より多くの情報を提供していただきありがとうございます。この問題は、クライアントPCとサーバーで使用されるSMBバージョンに関連している可能性があります。ただし、アクセス許可の適用方法が原因である可能性もあります。

フォルダに権限を追加する場合、既存の権限を置き換えるか保持するかを選択できます。権限を置き換えることを選択した場合、継承された権限はすべて失われます。これを回避するには、新しいアクセス許可を追加するときに、既存のアクセス許可を保持するように選択する必要があります。

この問題の別の原因として考えられるのは、アクセス許可の伝達方法です。フォルダに権限を追加するときに、すべてのサブフォルダとファイルに権限を反映するように選択できます。アクセス許可を伝達しないことを選択した場合、継承されたアクセス許可はサブフォルダーとファイルに適用されません。

アクセス許可の設定を確認し、継承されたアクセス許可を置き換えていないこと、およびアクセス許可をすべてのサブフォルダーとファイルに反映していることを確認することをお勧めします。問題が解決しない場合は、クライアントPCとサーバーで使用されているSMBバージョンを確認する必要があります。

よろしくお願いいたします

秋陽

Answer 4

継承されているのにその継承でアクセス権が設定されている一部の「上位から継承されたユーザが消えてしまいます」というにはにわかに信じがたいのですが、その現象を確認されている具体的な根拠（ダイアログの表示や icacls の結果）はどのようなものでしょう。

消える前、行っている操作、消えた後について具体的な情報を示してください。

必要に応じてスクリーンショットを投稿してください。

• マイクロソフトコミュニティでの画像の挿入法
  http://answers.microsoft.com/ja-jp/feedback/wiki/fdbk\_commsite-fdbk\_getstart/%e3%83%9e%e3%82%a4%e3%82%af%e3%83%ad%e3%82%bd/311a19d5-4acf-49bb-9d6b-700046a2c4fa
• Snipping Tool を使ってスクリーン ショットをキャプチャする (microsoft.com)
  https://support.microsoft.com/ja-jp/windows/snipping-tool-%E3%82%92%E4%BD%BF%E3%81%A3%E3%81%A6%E3%82%B9%E3%82%AF%E3%83%AA%E3%83%BC%E3%83%B3-%E3%82%B7%E3%83%A7%E3%83%83%E3%83%88%E3%82%92%E3%82%AD%E3%83%A3%E3%83%97%E3%83%81%E3%83%A3%E3%81%99%E3%82%8B-00246869-1843-655f-f220-97299b865f6b

Answer 5

ご回答ありがとうございます。

アクセス権限を追加するフォルダと、その上位フォルダの権限は以下のようになっています。

（一部マスクしています）

＜アクセス権限を追加するフォルダ＞

＜上位フォルダ＞

＜権限追加後のフォルダの状態＞2番目が追加したフォルダ。継承されたユーザは消えている。

またSMBのバージョンは以下のようになっています。

＜サーバ側＞

＜クライアント側＞

以上、ご確認のほどよろしくお願いいたします。