Tweet

［System Environment］

→ Windows TIPS TOPへ → Windows TIPS全リストへ → 内容別分類一覧へ subinaclコマンドでアクセス制御リスト中のメンバーを検索する → 解説をスキップして操作方法を読む デジタルアドバンテージ　打越 浩幸 2010/08/06 対象OS Windows 2000 Windows XP Windows Server 2003 Windows Vista Windows Server 2008 Windows 7 Windows Server 2008 R2

■ ファイルやフォルダ、レジストリなどのオブジェクトに対するアクセス権は、アクセス制御リストACLで管理されている。 ■ ACLの中に、特定のユーザーやグループに対するエントリが含まれているかどうかは、subinaclコマンドで検索できる。

　TIPS「icaclsコマンドでアクセス制御リスト中のメンバーを検索する」では、icaclsコマンドを使ってアクセス制御リストACL中に含まれる、特定のメンバー名を検査する方法を紹介した。同様の機能は、subinaclコマンドにも含まれているので、本TIPSで紹介する。subinaclコマンドの入手はTIPS「subinaclコマンドでオブジェクトのセキュリティ情報を表示させる（subinaclの基本）」を参照するか、以下のリンク先からダウンロードしていただきたい。

• SubInACL (SubInACL.exe)［英語］（マイクロソフト ダウンロード センター）

　subinaclでアクセス制御リスト中のメンバーを検索するには、/findsidというアクション（オプション・パラメータ）を指定する。

　/findsid=に続けて、検索したいメンバーを指定する。メンバー名は、単独のユーザー名（ローカル・コンピュータ上のユーザーになる）か「domain\user」「user@domain.com」のように指定する（TIPS「Windowsネットワークにおけるユーザー名とドメイン名の指定方法」参照）。「=stop」や「=continue」は、検索後に行うアクションを表している。メンバーが見つかったらそれを削除する、などというふうに利用できるが、そのような使い方については今後別TIPSで紹介する。

　subinaclでは検索する場所として単一のファイルやフォルダのほか、指定したフォルダ以下全部、レジストリ、サービス、共有、プロセス・オブジェクトなど、いくつか指定できる。詳細はTIPS「subinaclコマンドでオブジェクトのセキュリティ情報を表示させる（subinaclの基本）」を参照して欲しいが、例えばC:\Windowsフォルダ以下にある、Administratorsグループが含まれているACLのエントリを検索するには次のようにする。

　結果が長く見づらい場合は、/outputlog=オプションで出力先を指定するとよい。

この記事と関連性の高い別のWindows TIPS subinaclでアクセス制御リスト中のメンバーを変更する icacls／subinaclでアクセス制御リストからメンバーを削除する subinaclコマンドでオブジェクトのセキュリティ情報を表示させる（subinaclの基本） subinaclでアクセス制御リストから不明なメンバーを削除する icaclsコマンドでアクセス制御リスト中のメンバーを検索する このリストは、（株）デジタルアドバンテージが開発した 自動関連記事探索システム Jigsaw（ジグソー） により自動抽出したものです。 generated by

「Windows TIPS」

＠ITメールマガジン　新着情報やスタッフのコラムがメールで届きます（無料）

RSSフィード