ファイルとアクセス権 (Office SharePoint Server 2007)
この記事の内容 :
インストール ディレクトリ
Web サイト コンテンツ領域
Windows ディレクトリ
Windows SharePoint Services 3.0 に含まれ、Office SharePoint Server 2007 に含まれていないインストール ディレクトリ
この記事では、Microsoft Office SharePoint Server 2007 のインストール時に作成されるファイルおよびフォルダに最低限必要なファイル アクセス権の詳細設定の一覧を示します。Windows SharePoint Services 3.0 を適切に実行するためには、これらのファイル アクセス権の設定が最低限必要です。
インストール ディレクトリ
次の表に、Windows SharePoint Services 3.0 のインストール ディレクトリ内のファイルとフォルダを示します。既定では、インストール ディレクトリの場所は、<installation drive>\%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\12 です。
インストール ディレクトリ | ユーザー | アクセス許可 | 継承 | 説明 |
---|---|---|---|---|
\ADMISAPI |
Users Administrators SYSTEM WSS_WPG WSS_ADMIN_WPG |
読み取り、実行 フル コントロール フル コントロール 読み取り フル コントロール |
必須 必須 必須 必須 |
サーバーの管理 Web サイトの SOAP サービスが保存されます。このディレクトリを変更すると、このサービスで公開されるリモート サイト作成メソッドおよびその他のメソッドが正しく機能しません。 |
\BIN |
Users Administrators SYSTEM |
読み取り、実行 フル コントロール フル コントロール |
||
\CONFIG |
Users Administrators SYSTEM WSS_WPG WSS_ADMIN_WPG |
読み取り、実行 フル コントロール フル コントロール 読み取り フル コントロール |
必須 必須 必須 必須 |
SharePoint 製品とテクノロジを使用するようにインターネット インフォメーション サービス (IIS) Web サイトを拡張するためのファイルが保存されます。このディレクトリまたはディレクトリの内容を変更すると、Web アプリケーションの準備が正しく機能しません。 |
\HCCab |
Users Administrators SYSTEM |
読み取り、実行 フル コントロール フル コントロール |
||
\Help |
Users Administrators SYSTEM |
読み取り、実行 フル コントロール フル コントロール |
||
\ISAPI |
Users Administrators SYSTEM |
読み取り、実行 フル コントロール フル コントロール |
||
\LOGS |
Users Administrators SYSTEM WSS_WPG WSS_ADMIN_WPG <すべての SharePoint サービス アカウント> LOCAL SERVICE |
読み取り、実行 フル コントロール フル コントロール 変更 フル コントロール 変更 変更 |
省略可能 省略可能 省略可能 省略可能 省略可能 省略可能 省略可能 |
セットアップ時および実行時のトレース ログが保存されます。ディレクトリを変更すると、診断ログ記録が正しく機能しません。 |
\Resources |
Users Administrators SYSTEM |
読み取り、実行 フル コントロール フル コントロール |
||
\TEMPLATE |
Users Administrators SYSTEM |
読み取り、実行 フル コントロール フル コントロール |
次の表に、インストール ドライブの Documents and Settings フォルダ (%AllUsersProfile%\Application Data\Microsoft\SharePoint) にある、Windows SharePoint Services 3.0 でアクセス許可が変更されたフォルダを示します。
インストール ディレクトリ | ユーザー | アクセス許可 | 継承 | 説明 |
---|---|---|---|---|
%AllUsersProfile%\Application Data\Microsoft\SharePoint |
Administrators SYSTEM WSS_WPG WSS_ADMIN_WPG |
フル コントロール フル コントロール 読み取り フル コントロール |
省略可能 省略可能 省略可能 省略可能 |
ファイル システムでサポートされるファーム構成のキャッシュが保存されます。このディレクトリを変更または削除すると、プロセスの開始または管理操作が失敗する可能性があります。 |
次の表に、インストール ドライブの Program Files フォルダ (%Program Files%\Microsoft Office Servers\12.0) にある、Office SharePoint Server 2007 でアクセス許可が変更されたフォルダを示します。
インストール ディレクトリ | ユーザー | アクセス許可 | 継承 | 説明 |
---|---|---|---|---|
%ProgramFiles%\Microsoft Office Servers\12 |
WSS_WPG WSS_ADMIN_WPG |
読み取り、実行 読み取り、実行 |
省略可能 省略可能 |
Office SharePoint Server 2007 のバイナリおよびデータのインストール先。インストール時に変更できます。インストール後にこのディレクトリを削除、移動、または変更すると、すべての Office SharePoint Server 2007 機能が失敗します。 |
%ProgramFiles%\Microsoft Office Servers\12\Bin |
Users LocalService |
読み取り、実行 読み取り、実行 |
省略可能 省略可能 |
SharePoint のコア ファイルのインストール ディレクトリ。このアクセス制御リストを変更すると、機能のアクティブ化、ソリューションの展開、およびその他の機能が正しく動作しません。 |
%ProgramFiles%\Microsoft Office Servers %ProgramFiles%\Microsoft Office Servers\WebServices |
WSS_WPG WSS_ADMIN_WPG |
読み取り 読み取り、書き込み |
省略可能 省略可能 |
Excel、Search など、バックエンド Shared Services Provider (SSP) Web サービスがホストされるルート ディレクトリ。このディレクトリを削除または変更すると、これらのサービスに依存する Office SharePoint Server 2007 の機能は動作しません。 |
%ProgramFiles%\Microsoft Office Servers\WebServices\Root |
Users |
読み取り、実行 |
省略可能 |
バックエンドのルート Web サービスがホストされるルート ディレクトリ。この場所に現在インストールされる唯一のサービスは、検索管理サービスです。このディレクトリを削除または変更すると、検索 SSP の準備など、一部の検索管理機能が動作しません。 |
%ProgramFiles%\Microsoft Office Servers\Logs |
Users Administrators WSS_WPG WSS_ADMIN_WPG |
読み取り、書き込み、実行 フル コントロール 読み取り、書き込み フル コントロール |
必須 必須 必須 |
実行時診断ログが生成される場所。このディレクトリを削除または変更すると、ログ記録機能が正しく動作しません。 |
%ProgramFiles%\Microsoft Office Servers\Data |
Users Administrators SYSTEM WSS_ADMIN_WPG |
読み取り、実行 フル コントロール フル コントロール フル コントロール |
省略可能 |
ローカル データが格納されるルートの場所。ここに格納される主なデータは、検索インデックスです。このディレクトリを削除または変更すると、検索機能の動作が停止します。検索でこのフォルダにデータを保存し、データのセキュリティを維持するには、WSS_ADMIN_WPG アクセス許可が必要です。 |
%ProgramFiles%\Microsoft Office Servers\Data\Office Server |
WSS_ADMIN_WPG |
フル コントロール |
必須 |
ローカル データが格納されるルートの場所。検索インデックスがここに格納されます。このディレクトリを削除または変更すると、検索機能の動作が停止します。このフォルダにデータを保存し、データのセキュリティを維持するには、WSS_ADMIN_WPG アクセス許可が必要です。 |
Web サイト コンテンツ領域
次の表に、Web サイト コンテンツ領域のファイルおよびフォルダを示します。Web サイト コンテンツ領域は、<installation drive>\Inetpub\wwwroot にあります。
Web サイト コンテンツ領域 | ユーザー | アクセス許可 | 継承 | 説明 |
---|---|---|---|---|
\Inetpub 注意 これらのアカウントには、コンテンツのルートを含むすべてのディレクトリに対するリストの権限が与えられます。 |
||||
\Inetpub\wwwroot\_vti_pvt |
Users Administrators SYSTEM IIS_WPG インターネット ゲスト アカウント (IUSR_*) |
読み取り、実行 フル コントロール フル コントロール 読み取り、実行 特殊なアクセス権 |
||
\Inetpub\wwwroot\wss |
Administrators SYSTEM WSS_WPG WSS_ADMIN_WPG |
フル コントロール フル コントロール 読み取り、実行 フル コントロール |
省略可能 省略可能 省略可能 |
このディレクトリ (またはサーバーの Inetpub ルートの下位にある対応するディレクトリ) は、IIS Web サイトの既定の場所として使用されます。このディレクトリを変更または削除すると、SharePoint で拡張されたすべての IIS Web サイトのカスタム IIS Web サイト パスを指定しない限り、SharePoint サイトを使用できません。また、管理操作が失敗する可能性があります。 |
Web.config |
Users Administrators SYSTEM IIS_WPG インターネット ゲスト アカウント (IUSR_*) |
読み取り、実行 フル コントロール フル コントロール 読み取り、実行、特殊なアクセス権 特殊なアクセス権 |
||
wpresources\web.config |
Users Administrators SYSTEM IIS_WPG インターネット ゲスト アカウント (IUSR_*) |
読み取り、実行 フル コントロール フル コントロール 読み取り、実行、特殊なアクセス権 特殊なアクセス権 |
Windows ディレクトリ
次の表に、Windows ディレクトリ (%WinDir%) にある、Windows SharePoint Services 3.0 でアクセス許可が変更されたファイルおよびフォルダを示します。
Windows ディレクトリ | ユーザー | アクセス許可 | 継承 | 説明 |
---|---|---|---|---|
%temp% |
Administrators WSS_ADMIN_WPG SYSTEM WSS_WPG ネットワーク サービス (ドメイン コントローラ専用) |
フル コントロール フル コントロール フル コントロール 読み取り 読み取り、書き込み |
必須 必須 必須 |
このディレクトリは、SharePoint が依存しているプラットフォーム コンポーネントによって使用されます。このアクセス制御リストを変更すると、Web パーツの表示およびその他のシリアル化解除操作が失敗する可能性があります。 |
%WinDir%\Tasks |
WSS_ADMIN_WPG |
フル コントロール |
||
%WinDir%\System32\Logfiles\SharePoint |
Administrators WSS_ADMIN_WPG SYSTEM WSS_WPG ネットワーク サービス (ドメイン コントローラ専用) |
フル コントロール 読み取り、書き込み フル コントロール 読み取り 読み取り、書き込み |
省略可能 省略可能 省略可能 |
このディレクトリは、SharePoint 利用状況ログによって使用されます。ディレクトリを変更すると、利用状況ログが正しく機能しません。 |
%WinDir%\System32\Drivers\Etc\HOSTS |
WSS_ADMIN_WPG |
読み取り、書き込み |
Windows SharePoint Services に含まれ、Microsoft Office SharePoint Server 2007 に含まれていないインストール ディレクトリ
次の表に、Windows SharePoint Services 3.0 に含まれ、Office SharePoint Server 2007 に含まれていないインストール ディレクトリを示します。
インストール ディレクトリ | ユーザー | アクセス許可 | 説明 | |
---|---|---|---|---|
*<installation drive>*\%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\12\Data |
Users Administrators SYSTEM WSS_ADMIN_WPG |
読み取り、実行 フル コントロール フル コントロール フル コントロール |
必須 |
関連項目
その他のリソース
Files and Permissions (Windows SharePoint Services 2.0)
Files and permissions for Windows SharePoint Services 3.0