Tweet

［System Environment］

→ Windows TIPS TOPへ → Windows TIPS全リストへ → 内容別分類一覧へ subinaclコマンドでオブジェクトの所有者やプライマリ・グループを変更する → 解説をスキップして操作方法を読む デジタルアドバンテージ　打越 浩幸 2010/07/23 対象OS Windows 2000 Windows XP Windows Server 2003 Windows Vista Windows Server 2008 Windows 7 Windows Server 2008 R2

■ Windows OSには、ファイルやレジストリ、プロセス、共有、ユーザー／グループ名など、さまざまなオブジェクトが含まれる。これらにはすべてアクセス権などが設定されている。 ■ subinaclを使うと、オブジェクトの所有者やプライマリ・グループ情報を表示したり、変更したりできる。

　TIPS「subinaclコマンドでオブジェクトのセキュリティ情報を表示させる（subinaclの基本）」では、subinacl.exeというコマンドを使って、オブジェクト（ファイルだけでなく、レジストリや共有、サービスなど、さまざまなものがある）のセキュリティ情報を表示させる方法を紹介した。このコマンドはさまざまなサブコマンドを持っているが、本TIPSではそのうち、オブジェクトの所有者やプライマリ・グループを変更する方法を紹介する。subinacl.exeの入手方法は、先のTIPSを参照するか、次の場所からダウンロードしていただきたい。

• SubInACL (SubInACL.exe)［英語］（マイクロソフト ダウンロード センター）

subinaclでオブジェクトの所有者を変更する

　TIPS「icaclsコマンドでファイルの所有者を変更する」では、icacls.exeコマンドでファイルやフォルダの所有者情報を変更する方法を紹介したが、subinaclコマンドでも、「/setowner=＜所有者＞」もしくは「/owner=＜所有者＞」というオプションを付けると同様のことができる。ただし、subinaclはファイルやフォルダだけを扱うコマンドではないので、「/file ＜パス名＞」や「/subdirectories ＜パス名＞」（指定したパス以下すべて）といった指定が必要になる（オブジェクトの指定方法についてはTIPS「subinaclコマンドでオブジェクトのセキュリティ情報を表示させる（subinaclの基本）」も参照）。

　サブフォルダ以下のオブジェクトも対象とする場合は、「/subdirectories data\*.*」のように指定する。このコマンドでは、ファイル以外のオブジェクトに対しても、同様にその所有者情報を変更できる。

subinaclでオブジェクトのプライマリ・グループ情報を変更する

　「プライマリ・グループ」とは、オブジェクト（ファイルやフォルダなど）を所有している、メインとなるグループのことである。例えばドメインに所属しているユーザーのプライマリ・グループは、通常Domain Usersグループである。１人のユーザーは複数のグループに属することができるが、それらのグループのうち、最も代表的なグループがプライマリ・グループである。ファイルなどのオブジェクトを作成すると、その所有者（通常は作成者）を表す情報と共に、そのファイルのプライマリ・グループの情報も書き込まれる。ただしNTFSでは所有者もプライマリ・グループも保持されるが、FATファイル・システムでは所有者やプライマリ・グループ情報は保存されない。

　ただしプライマリ・グループ情報は通常のWindowsアプリケーションではほとんど使われていない。現状ではこの情報は、POSIXシステムやSFU（Services For UNIX）などでのみ使われている。

　プライマリ・グループの情報はsubinaclsで確認できるし、「/setprimarygroup=＜グループ名＞」や「/primarygroup=＜グループ名＞」オプションで変更できる。

　Windows OS上ではあまり使われない機能なので分かりづらいかもしれないが、以上の操作は、UNIXやLinux上でchgrp（change group）というコマンドを使うことに相当する。現在の所有者とプライマリ・グループ情報はUNIXのlsコマンドで確認できる。以下はSFU上で操作した場合の例である（SFUについてはTIPS「UNIX互換環境を実現するSFUを利用する」参照）。

　なお、UNIX／Linux上で所有者を変更するには、chown（change owner）コマンドを使えばよい。

この記事と関連性の高い別のWindows TIPS icaclsコマンドでファイルの所有者を変更する ファイルの所有者を変更する（GUI操作編） ファイルの所有者を変更する（コマンド・プロンプト編） subinaclコマンドでオブジェクトのセキュリティ情報を表示させる（subinaclの基本） subinaclでアクセス制御リスト中のメンバーを変更する このリストは、（株）デジタルアドバンテージが開発した 自動関連記事探索システム Jigsaw（ジグソー） により自動抽出したものです。 generated by

「Windows TIPS」

＠ITメールマガジン　新着情報やスタッフのコラムがメールで届きます（無料）

RSSフィード