会社のファイルサーバーや他のPC上の共有フォルダにアクセスしようとしたところ、「アクセス拒否されました」と表示されて開けない経験はありませんか。ネットワーク上の共有フォルダが見えているのに開けないケースは、権限設定やWindowsファイアウォール、資格情報の不一致など複数の原因が考えられます。この記事では、エクスプローラーのネットワークで共有フォルダを探索した際にアクセス拒否される問題について、原因の特定方法から具体的な対処手順、管理者に確認すべきポイントまでを実務に即して解説します。
【要点】この記事で確認すること
- 最初に見る場所: 共有フォルダのプロパティの「共有」タブでアクセス許可が適切か、また「セキュリティ」タブでNTFS権限が正しく設定されているかを確認します。
- 切り分けの軸: アクセス拒否が「特定のPCからのみ発生するのか」「すべてのPCで発生するのか」を確認。さらに「共有フォルダがエクスプローラーのネットワークに表示されるかどうか」でも原因が変わります。
- 注意点: 会社PCではレジストリやサービスの変更が許可されていない場合があります。管理者権限が必要な操作は必ずIT部門に相談してください。
ADVERTISEMENT
1. アクセス拒否の主な原因
共有フォルダへのアクセス拒否は、大きく分けて以下の3つのカテゴリに分類できます。それぞれの特徴を押さえることで、原因を絞り込みやすくなります。
1-1. ファイル共有権限とNTFS権限の不整合
Windowsの共有フォルダには2段階の権限が存在します。1つは「共有タブ」で設定する共有アクセス許可、もう1つは「セキュリティタブ」で設定するNTFSアクセス許可です。アクセスするユーザーは両方の権限を持っている必要があります。よくあるミスとして、共有アクセス許可で「Everyone」にフルコントロールを与えていても、NTFS権限で読み取りしか許可していない場合、書き込み操作が拒否されます。逆にNTFS権限が正しくても共有アクセス許可が「拒否」になっているとアクセスできません。
1-2. 資格情報の不一致またはキャッシュの問題
以前ログインしたときの資格情報が誤って保存されていると、新しい正しいパスワードで接続しようとしても古い情報が使われてアクセス拒否になることがあります。特にパスワードを変更した直後や、別のドメインユーザーでログインしているときに発生しやすい現象です。Windows資格情報マネージャーに古いエントリが残っているケースが多く見られます。
1-3. ネットワーク探索とファイアウォールの設定
Windows Defenderファイアウォールで「ファイルとプリンターの共有」が許可されていない場合、ネットワーク上の共有フォルダが表示されても接続時にブロックされることがあります。また、ネットワークプロファイルが「プライベート」ではなく「パブリック」になっていると、共有機能が制限されます。さらに、SMB(Server Message Block)のバージョン不一致やNetBIOS over TCP/IPが無効になっているケースも原因となります。
| 状況 | 考えられる原因 | 確認ポイント |
|---|---|---|
| 特定のPCだけアクセス拒否される | 資格情報のキャッシュ、ファイアウォール設定 | クライアントPCの資格情報マネージャー、ファイアウォールルール |
| すべてのPCでアクセス拒否される | サーバー側の共有権限/NTFS権限、サーバーのファイアウォール | 共有フォルダのプロパティ、サーバーのファイアウォール |
| ネットワークに共有フォルダが表示されない | ネットワーク探索が無効、SMB設定 | ネットワークプロファイル、サービスの状態 |
2. 基本的な確認手順(自分で行える範囲)
まずはクライアントPC側でできる簡単な対処を試してみましょう。以下の手順を順番に実行することで、多くのケースで問題が解決します。
- ネットワークプロファイルを確認する
タスクバーのネットワークアイコンを右クリックし、「ネットワークとインターネットの設定」→「Wi-Fi」(またはイーサネット)→該当ネットワークのプロパティ。ネットワークプロファイルが「プライベート」になっているか確認します。「パブリック」の場合は「プライベート」に変更してください。 - ファイアウォール設定を確認する
コントロールパネル→「Windows Defender ファイアウォール」→「ファイアウォールを通過するアプリまたは機能を許可」を開き、「ファイルとプリンターの共有」にチェックが入っているか確認します。プライベートネットワークとパブリックネットワークの両方で許可が必要です。 - 資格情報マネージャーをクリアする
「資格情報マネージャー」を開き(スタートメニューから検索)、「Windows 資格情報」セクションにある共有フォルダ用のエントリ(例:サーバー名やIPアドレス)を削除します。その後、再度共有フォルダにアクセスして新しい資格情報を入力します。 - ネットワーク探索を有効にする
「コントロールパネル」→「ネットワークと共有センター」→「詳細な共有設定の変更」を開き、現在のプロファイルで「ネットワーク探索を有効にする」と「ファイルとプリンターの共有を有効にする」がオンになっていることを確認します。 - SMBの設定を確認する
「Windowsの機能の有効化または無効化」を開き(スタートメニューから検索)、「SMB 1.0/CIFS ファイル共有のサポート」にチェックが入っているか確認します。ただし、SMB 1.0はセキュリティ上の理由から推奨されないため、必要な場合のみ有効にしてください。代わりにSMB 2/3が有効であれば問題ありません。
3. 共有フォルダ側の権限確認(自分で設定できる場合)
自分が共有フォルダを設置したPCの管理者である場合は、権限設定を確認します。アクセス拒否の原因が権限にあるかどうかをチェックしましょう。
3-1. 共有アクセス許可の確認
共有フォルダを右クリック→「プロパティ」→「共有」タブ→「詳細な共有」→「アクセス許可」を開きます。ここでアクセスしようとしているユーザーまたはグループが追加されているかを確認します。Everyone グループが含まれていれば一時的にアクセス可能ですが、セキュリティ上の理由から特定のユーザーのみに制限することを推奨します。
3-2. NTFS権限の確認
フォルダのプロパティ→「セキュリティ」タブ→「編集」でアクセス許可を確認します。目的のユーザーまたはグループが一覧にあり、許可の列に「読み取り」や「変更」など必要な権限がチェックされているか確認します。特に「フルコントロール」や「変更」が必要な場合は、該当の権限を付与します。
3-3. 権限の継承を確認する
上位フォルダから権限を継承している場合、意図しない制限がかかっていることがあります。セキュリティタブの「詳細設定」で「継承を有効にする」または「継承を無効にして明示的に設定」を選び、必要に応じて権限を追加します。継承を無効にする際は、既存の権限をコピーするかどうかを選択できます。
4. 管理者に確認すべき設定
自分の権限では変更できない設定や、会社のポリシーに関わる部分はIT管理者に依頼します。以下の項目を管理者に伝えると原因特定がスムーズです。
- 会社PCでは、ファイアウォールやウイルス対策ソフトを自己判断で無効にしないでください。接続先、表示されたエラー、利用中の回線を記録し、会社のIT部門へ確認します。
- サーバー側のファイアウォールとSMB設定: ファイルサーバー側のWindowsファイアウォールで「ファイルとプリンターの共有」が許可されているか、またSMBのバージョンが適切に設定されているか(SMB 2/3推奨)を確認します。
- アカウントの権限: アクセスしようとしているユーザーアカウントが、共有フォルダが存在するサーバー上のローカルグループまたはドメイングループで適切な権限を持っているかを確認します。
- ネットワークの種類: 会社のネットワークが「ドメインネットワーク」として認識されているかどうか。誤って「パブリックネットワーク」として認識されている場合、グループポリシーが正しく適用されないことがあります。
5. よくある質問(FAQ)
実際に現場で寄せられる質問をまとめました。同様の症状でお困りの際の参考にしてください。
- Q. アクセス拒否と表示されるが、なぜかエクスプローラーのアドレスバーに直接パスを入力するとアクセスできる。
- A. ネットワーク探索が正しく機能していない可能性が高いです。探索に使用するNetBIOSやLLMNRがブロックされているか、ブラウズマスターの選出に問題がある場合があります。直接パス入力でアクセスできるなら、ネットワーク探索の設定を再度確認してください。
- Q. 共有フォルダにアクセスできていたが、ある日突然アクセス拒否になった。何が原因か。
- A. パスワード変更、アカウントの無効化、グループポリシーの更新、またはWindows Updateによるセキュリティ強化が考えられます。まず資格情報のキャッシュをクリアし、それでもダメなら管理者に問い合わせてください。
- Q. 共有フォルダのアクセス許可を「Everyone」にしたらアクセスできたが、セキュリティ上問題があるのでは。
- A. その通りです。Everyone には認証されていないユーザーも含まれるため、会社のセキュリティポリシーに違反する可能性が高いです。必ず特定のユーザーまたはセキュリティグループに絞って権限を設定してください。
6. まとめ
ネットワーク共有フォルダへのアクセス拒否は、権限設定の二重構造、資格情報のキャッシュ、ファイアウォールやネットワーク探索の設定など複合的な原因で発生します。最初に資格情報マネージャーのクリアとファイアウォール設定を試し、それでも解決しない場合は共有フォルダ側の権限を確認しましょう。会社のポリシーで制限がある場合は、無理に変更せずにIT管理者に相談することが安全です。適切な権限設計と定期的な設定見直しにより、アクセス拒否の再発を防げます。
超解決 第一編集部
疑問解決ポータル「超解決」の編集チーム。正確な検証と、現場視点での伝わりやすい解説を心がけています。
Office・仕事術の人気記事ランキング
- 【Outlook】添付ファイルが「Winmail.dat」に化ける!受信側が困らない送信設定
- 【Excel】文字が入っているセルの「個数」を数える!COUNTA関数の簡単な使い方
- 【神技】保存せずに閉じたExcel・Wordファイルを復元する!消えたデータを復活させる4つの救出法
- 【Outlook】予定表の「祝日」が表示されない!最新カレンダーの追加と二重表示の修正手順
- 【Word】差し込み印刷で数字の桁を整える!金額にカンマ(桁区切り)を入れる設定
- 【Teams】メッセージを「保存済み」にして後で読む!重要なチャットをブックマークして整理する技
- 【Word】校閲機能の基本!赤字(変更履歴)とコメントで修正を見える化する
- 【PDF】PDFに入力した文字の「フォント・サイズ・色」を変更するプロパティ設定
- 【Outlook】メールの受信が数分遅れる!リアルタイムで届かない時の同期設定と送受信グループ設定
- 【Box】Box Toolsが動かずOffice編集できない時の直し方