第2回 アクセス制御リストACL

Windows OSにおけるACL 以下ではNTFSファイルシステムにおけるACLを例に、ACLで設定できる機能について見ていこう。ファイルやフォルダーのACLの状態は、プロパティ画面を表示させ、［セキュリティ］タブを選択すると表示される。 ACLの簡易表示画面 これはWindows 8.1の画面例。エクスプローラーでファイルやフォルダーのプロパティ画面を開くと、ACLを確認できる。 （1）まず［セキュリティ］タブを開く。 （2）ACEが1行ずつ表示されている。この例では4つのACEエントリが定義されている（ように見える）。継承属性の違いなどにより、実際には複数のエントリに分かれていることがある（「継承」については後で詳しく説明する）。許可と拒否は異なるACEなので、同じユーザーで許可と拒否の両方を定義すると、実際には2つ以上のACEに分かれる。 （3）許可もしくは拒否の定義。チェックマー