【Windows】利用許可設定の引き継ぎを解除してフォルダごとに独自の管理ルールを作る手順

共有フォルダや機密性の高いデータを扱うフォルダで、親フォルダのアクセス許可設定が引き継がれてしまい、個別の管理が難しいと感じていませんか。

Windowsのアクセス許可の継承を解除することで、フォルダごとに独自のセキュリティルールを適用できます。

この記事では、特定のフォルダに対するアクセス許可の継承を無効にし、個別のユーザーやグループに合わせた詳細なアクセス権限を設定する手順を解説します。

フォルダのアクセス許可の継承とは

WindowsのファイルシステムであるNTFSでは、セキュリティの管理を効率化するためにアクセス許可の「継承」という仕組みが採用されています。

これは、親フォルダに設定されたアクセス許可が、その配下にあるサブフォルダやファイルに自動的に適用される機能のことです。

通常、新しいフォルダやファイルを作成すると、親フォルダのアクセス許可がそのまま引き継がれ、個別に設定する手間が省けます。

しかし、特定のフォルダだけ異なるアクセス権限を適用したい場合や、機密性の高いデータを含むフォルダのセキュリティを強化したい場合には、この継承を解除し、独自のアクセス許可を設定する必要があります。

継承を解除することで、親フォルダの設定に影響されずに、そのフォルダ専用のきめ細やかなアクセス制御が可能になります。

フォルダのアクセス許可の継承を解除し設定する手順

ここでは、特定のフォルダに対して親フォルダからのアクセス許可の継承を無効にし、独自のアクセス権限を設定する具体的な手順を解説します。

この操作は、共有フォルダの管理や機密データの保護に役立ちます。

1. 対象フォルダのプロパティを開く
   アクセス許可を変更したいフォルダを右クリックし、表示されるメニューから「プロパティ」を選択します。
   Windows 10では右クリックメニューに直接「プロパティ」が表示されますが、Windows 11では「その他のオプションを表示」をクリックしてから「プロパティ」を選択する場合があります。
2. 「セキュリティ」タブを選択する
   プロパティウィンドウが開いたら、上部にあるタブの中から「セキュリティ」タブをクリックします。
3. 詳細なセキュリティ設定を開く
   「セキュリティ」タブ内の「グループ名またはユーザー名」の下にある「詳細設定」ボタンをクリックします。これにより、「セキュリティの詳細設定」ウィンドウが開きます。
4. 継承を無効にする
   「セキュリティの詳細設定」ウィンドウの下部にある「継承を無効にする」ボタンをクリックします。このボタンは、現在継承が有効な場合にのみ表示されます。
5. アクセス許可の変換方法を選択する
   「セキュリティの詳細設定」ウィンドウで「継承を無効にする」をクリックすると、「セキュリティの詳細設定」ダイアログが表示されます。
   ここで、「継承されたアクセス許可をこのオブジェクトへの明示的なアクセス許可に変換します」を選択します。
   これにより、既存の継承されたアクセス許可が、そのフォルダ独自のアクセス許可としてコピーされます。
6. 不要なアクセス許可エントリを削除する
   継承を無効にした後、表示されるアクセス許可エントリの中から、不要なユーザーやグループのアクセス許可を選択し、「削除」ボタンをクリックします。
   例えば、Everyoneグループへのアクセスを制限したい場合に削除します。
   削除する際は、誤って必要なアクセス許可を削除しないよう注意してください。
7. 新しいアクセス許可エントリを追加する
   特定のユーザーやグループにアクセス許可を与えたい場合、「追加」ボタンをクリックします。
   「アクセス許可エントリ」ダイアログが開くので、「プリンシパルの選択」をクリックし、ユーザー名やグループ名を入力して「名前の確認」をクリックし、「OK」で確定します。
   その後、そのユーザーまたはグループに付与したい「基本のアクセス許可」の種類を選択し、「OK」をクリックして追加します。
8. 既存のアクセス許可エントリを編集する
   既存のアクセス許可エントリの権限を変更したい場合は、対象のエントリを選択し、「編集」ボタンをクリックします。
   「アクセス許可エントリ」ダイアログで、許可または拒否したい権限のチェックボックスを調整し、「OK」をクリックして変更を適用します。
9. 所有者を変更する(必要に応じて)
   「セキュリティの詳細設定」ウィンドウの上部にある「所有者」の横の「変更」リンクをクリックします。
   「ユーザーまたはグループの選択」ダイアログで、新しい所有者となるユーザー名やグループ名を入力し、「名前の確認」をクリックして「OK」で確定します。
   所有者を変更することで、そのフォルダのアクセス許可設定を完全に管理できるユーザーを指定できます。
10. 変更を適用する
    すべての設定が完了したら、「セキュリティの詳細設定」ウィンドウの「適用」ボタン、続けて「OK」ボタンをクリックします。
    これにより、設定したアクセス許可がフォルダに適用されます。
    プロパティウィンドウも「OK」をクリックして閉じます。

アクセス許可設定時の注意点とよくある誤操作

フォルダのアクセス許可を設定する際には、いくつかの注意点や誤操作のリスクがあります。

ここでは、設定時のトラブルを避けるためのポイントと、よくある失敗例への対処法を解説します。

アクセスが拒否されてしまう

アクセス許可を厳しく設定しすぎると、本来アクセスを許可するべきユーザーまでフォルダにアクセスできなくなることがあります。

特に、「拒否」のアクセス許可は「許可」よりも優先されるため、安易な設定は避けるべきです。

対処法:

1. 設定の確認: フォルダの「セキュリティの詳細設定」を開き、該当ユーザーまたはグループに「拒否」のアクセス許可が設定されていないか確認します。
2. 最小限のアクセス許可で試す: まずは「読み取り」や「フォルダーの内容の一覧表示」など、最小限のアクセス許可で正しくアクセスできるか試します。
3. Everyoneグループの確認: 一時的にEveryoneグループに「読み取り」権限を与え、アクセスできるか確認することで、問題が特定のユーザー設定にあるのか、全体の設定にあるのかを切り分けられます。

所有者が変更できない

フォルダの所有者変更には、管理者権限が必要です。

また、変更しようとしているユーザーアカウントが、そのコンピューター上に存在しない場合も変更できません。

対処法:

1. 管理者として操作する: 所有者変更を行うユーザーが管理者権限を持つアカウントでWindowsにサインインしていることを確認します。
2. 正しいユーザー名を指定する: 所有者として設定したいユーザーアカウントが、コンピューター上に正確に存在し、入力ミスがないことを確認します。
   ドメイン環境の場合は、ドメイン名を含めて指定する必要がある場合があります。

アクセス許可の変更が反映されない

アクセス許可の変更を適用したにもかかわらず、期待通りに反映されないことがあります。

これは、キャッシュが残っている、または子オブジェクトへの適用が正しく行われていないことが原因の場合があります。

対処法:

1. PCを再起動する: Windowsのキャッシュが原因で設定が反映されない場合は、PCを再起動することで解決することがあります。
2. 子オブジェクトへの適用を確認する: 「セキュリティの詳細設定」ウィンドウで「子オブジェクトのアクセス許可エントリすべてを、このオブジェクトからの継承可能なアクセス許可エントリで置き換える」のチェックボックスをオンにして「適用」をクリックし、子フォルダやファイルにも設定を強制的に適用します。
   この操作は慎重に行う必要があります。
3. 設定の再確認: 一度設定をすべて削除し、最小限のアクセス許可から再度設定し直すことで、どこで問題が発生しているか特定しやすくなります。

継承されたアクセス許可と明示的なアクセス許可の比較

Windowsのアクセス許可には、大きく分けて「継承されたアクセス許可」と「明示的なアクセス許可」の二種類があります。

それぞれの特徴を理解することで、より適切なセキュリティ管理が可能になります。

項目	継承されたアクセス許可	明示的なアクセス許可
設定元	親フォルダから自動的に引き継がれる	対象のフォルダやファイルに直接設定される
変更容易性	親フォルダの設定変更に連動して変更される	個別に変更が可能で、親フォルダの影響を受けない
管理の複雑さ	一元的な管理が可能で、シンプル	フォルダごとに設定が必要で、複雑になる場合がある
適用範囲	親フォルダ以下すべてのオブジェクトに適用される	設定された特定のオブジェクトにのみ適用される
優先順位	明示的な拒否のアクセス許可より優先度が低い	継承された許可のアクセス許可より優先度が高い

継承されたアクセス許可は大規模な環境での一括管理に適していますが、特定のフォルダに例外的な設定を適用したい場合は、継承を無効にし、明示的なアクセス許可を設定することが不可欠です。

まとめ

この記事で解説した手順により、Windowsのフォルダでアクセス許可の継承を解除し、独自のアクセスルールを適用できるようになりました。

特定の共有フォルダや機密性の高い情報を扱うフォルダに対して、ユーザーやグループごとの細かいアクセス権限を設定し、セキュリティを強化できるはずです。

アクセス許可の設定は慎重に行い、必要に応じて最小限の権限から付与していくことを推奨します。

今後、異なるセキュリティ要件を持つフォルダを管理する際に、今回習得したアクセス許可の継承解除と個別設定の知識をぜひ活用してください。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。