注意
アクセス権設定時の注意
[NetworkAssist]ディレクトリのアクセス権の設定をするとき、以下のチェックボックスを必ずチェックしてください。
監視サーバOS | ダイアログボックス | チェックボックス名 |
|---|---|---|
Windows Server(R) 2012、 Windows Server(R) 2016、 Windows Server(R) 2019 の場合 | [Network Assistのセキュリティの詳細設定]ダイアログボックス | [子オブジェクトのアクセス許可エントリすべてを、このオブジェクトからの継承可能なアクセス許可エントリで置き換える。(P)]チェックボックス |
アクセス許可ユーザに下記のユーザ以外の設定がある場合は、削除してください。
参考
Windows Server(R) 2012以降の場合、セキュリティの詳細設定画面において「継承の無効化」をクリックすることで同様の設定が可能です。
[NetworkAssist]ディレクトリと[NetworkAssist]ディレクトリ配下の各ディレクトリのアクセス権が以下のとおり設定されているか確認し、設定されていない場合には設定してください。
ディレクトリ名 | アクセス許可ユーザ | アクセス権 |
|---|---|---|
NetworkAssist | Administrators | フルコントロール |
IUSR_xxx(インターネットゲストアカウント) | 読み取り | |
alarm alarm配下のサブディレクトリ | Administrators | フルコントロール |
IUSR_xxx(インターネットゲストアカウント) | フルコントロール | |
auth auth配下のサブディレクトリ | Administrators | フルコントロール |
IUSR_xxx(インターネットゲストアカウント) | フルコントロール | |
backup | Administrators | フルコントロール |
IUSR_xxx(インターネットゲストアカウント) | フルコントロール | |
cgi-bin cgi-bin配下のサブディレクトリ | Administrators | フルコントロール |
IUSR_xxx(インターネットゲストアカウント) | フルコントロール | |
environ environ配下のサブディレクトリ | Administrators | フルコントロール |
IUSR_xxx(インターネットゲストアカウント) | フルコントロール | |
form form配下のサブディレクトリ | Administrators | フルコントロール |
IUSR_xxx(インターネットゲストアカウント) | フルコントロール | |
node | Administrators | フルコントロール |
IUSR_xxx(インターネットゲストアカウント) | フルコントロール | |
poll poll配下のサブディレクトリ | Administrators | フルコントロール |
IUSR_xxx(インターネットゲストアカウント) | フルコントロール | |
poll2 | Administrators | フルコントロール |
statistics statistics配下のサブディレクトリ | Administrators | フルコントロール |
IUSR_xxx(インターネットゲストアカウント) | フルコントロール | |
trace | Administrators | フルコントロール |
IUSR_xxx(インターネットゲストアカウント) | フルコントロール |
ポイント
ディレクトリのアクセス権が現在どのようになっているか、確認するには、caclsまたは、icaclsコマンドで確認することが出来ます。
インターネットゲストアカウントは、
Windows Server(R) 2012以降の場合 IUSR,IIS_IUSRSとなります。
