Windows SharePoint Services 3.0 のファイルとアクセス権
この記事の内容 :
インストール ディレクトリ
Web サイト コンテンツ領域
Windows ディレクトリ
この記事では、Windows SharePoint Services 3.0 をインストールする際に作成されるフォルダとファイルに対して、最低限必要なファイル アクセス権の詳細設定の一覧を示します。これらの最低限必要なファイル アクセス権の設定は、Windows SharePoint Services 3.0 を適切に実行するために有効になっている必要があります。
インストール ディレクトリ
次の表は、Windows SharePoint Services 3.0 のインストール ディレクトリ内のファイルとフォルダを示しています。既定では、インストール ディレクトリは、<installation drive>\%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\12 にあります。
| インストール ディレクトリ | ユーザー | アクセス許可 | 継承 | 説明 |
|---|---|---|---|---|
\ADMISAPI |
Users Administrators SYSTEM WSS_WPG WSS_ADMIN_WPG |
読み取りと実行 フル コントロール フル コントロール 読み取り フル コントロール |
はい はい はい はい |
SharePoint サーバーの全体管理 Web サイトの SOAP サービスが含まれます。このディレクトリが変更されていると、サービスに表示されるリモート サイト作成とその他の方法は正しく機能しません。 |
\BIN |
Users Administrators SYSTEM |
読み取りと実行 フル コントロール フル コントロール |
||
\CONFIG |
Users Administrators SYSTEM WSS_WPG WSS_ADMIN_WPG |
読み取りと実行 フル コントロール フル コントロール 読み取り フル コントロール |
はい はい はい はい |
インターネット インフォメーション サービス (IIS) Web サイトを SharePoint で拡張するために使用するファイルが含まれます。このディレクトリまたはそのコンテンツが変更されていると、Web アプリケーションの準備は正しく機能しません。 |
\Data |
Users Administrators SYSTEM WSS_ADMIN_WPG |
読み取りと実行 フル コントロール フル コントロール フル コントロール |
はい |
|
\HCCab |
Users Administrators SYSTEM |
読み取りと実行 フル コントロール フル コントロール |
||
\Help |
Users Administrators SYSTEM |
読み取りと実行 フル コントロール フル コントロール |
||
\ISAPI |
Users Administrators SYSTEM |
読み取りと実行 フル コントロール フル コントロール |
||
\LOGS |
Users Administrators SYSTEM WSS_WPG WSS_ADMIN_WPG <すべての SharePoint サービス アカウント> LOCAL SERVICE |
読み取りと実行 フル コントロール フル コントロール 変更 フル コントロール 変更 変更 |
いいえ いいえ いいえ いいえ いいえ いいえ いいえ |
セットアップとランタイムのトレース ログが含まれます。ディレクトリが変更されていると、診断ログは正しく機能しません。 |
\Resources |
Users Administrators SYSTEM |
読み取りと実行 フル コントロール フル コントロール |
||
\TEMPLATE |
Users Administrators SYSTEM |
読み取りと実行 フル コントロール フル コントロール |
次の表は、Windows SharePoint Services 3.0 によってインストール ドライブのドキュメントと設定のフォルダ (%AllUsersProfile%\Application Data\Microsoft\SharePoint) のアクセス権が変更されるフォルダを示しています。
| インストール ディレクトリ | ユーザー | アクセス許可 | 継承 | 説明 |
|---|---|---|---|---|
%AllUsersProfile%\Application Data\Microsoft\SharePoint |
Administrators SYSTEM WSS_WPG WSS_ADMIN_WPG |
フル コントロール フル コントロール 読み取り フル コントロール |
いいえ いいえ いいえ いいえ |
ファーム構成のファイル システムバックアップ キャッシュが含まれます。このディレクトリが変更または削除されていると、プロセスを開始できずに管理作業が失敗することがあります。 |
Web サイト コンテンツ領域
次の表は、Web サイト コンテンツ領域内のファイルとフォルダを示しています。Web サイト コンテンツ領域は、<installation drive>\Inetpub\wwwroot にあります。
| Web サイト コンテンツ領域 | ユーザー | アクセス許可 | 継承 | 説明 |
|---|---|---|---|---|
\Inetpub 注意 これらのアカウントには、コンテンツのルートを含むすべてのディレクトリに対するリストの権限が与えられます。 |
||||
\Inetpub\wwwroot\_vti_pvt |
Users Administrators SYSTEM IIS_WPG インターネット ゲスト アカウント (IUSR_*) |
読み取りと実行 フル コントロール フル コントロール 読み取りと実行 特殊なアクセス許可 |
||
\Inetpub\wwwroot\wss |
Administrators SYSTEM WSS_WPG WSS_ADMIN_WPG |
フル コントロール フル コントロール 読み取りと実行 フル コントロール |
いいえ いいえ いいえ |
このディレクトリ (または、サーバー上の Inetpub ルートの対応するディレクトリ) は、IIS Web サイトの既定の場所として使用されます。カスタム IIS Web サイト パスが、SharePoint によって拡張されたすべての IIS Web サイトに提供されていない場合に、このディレクトリが変更または削除されていると、SharePoint サイトは利用できず、管理作業が失敗することがあります。 |
Web.config |
Users Administrators SYSTEM IIS_WPG インターネット ゲスト アカウント (IUSR_*) |
読み取りと実行 フル コントロール フル コントロール 読み取りと実行、特殊なアクセス許可 特殊なアクセス許可 |
||
wpresources\web.config |
Users Administrators SYSTEM IIS_WPG インターネット ゲスト アカウント (IUSR_*) |
読み取りと実行 フル コントロール フル コントロール 読み取りと実行、特殊なアクセス許可 特殊なアクセス許可 |
Windows ディレクトリ
次の表は、Windows SharePoint Services 3.0 によって Windows ディレクトリ (%WinDir%) のアクセス権が変更されるファイルとフォルダを示しています。
| Windows ディレクトリ | ユーザー | アクセス許可 | 継承 | 説明 |
|---|---|---|---|---|
%temp% |
Administrators WSS_ADMIN_WPG SYSTEM WSS_WPG NETWORK SERVICE (ドメイン コントローラ専用) |
フル コントロール フル コントロール フル コントロール 読み取り 読み取り、書き込み |
はい はい はい |
このディレクトリは、SharePoint が依存するプラットフォーム コンポーネントによって使用されます。このアクセス制御リストが変更されていると、Web パーツ レンダリングとその他の逆シリアル化操作が失敗することがあります。 |
%WinDir%\Tasks |
WSS_ADMIN_WPG |
フル コントロール |
||
%WinDir%\System32\Logfiles\SharePoint |
Administrators WSS_ADMIN_WPG SYSTEM WSS_WPG NETWORK SERVICE (ドメイン コントローラ専用) |
フル コントロール 読み取り、書き込み フル コントロール 読み取り 読み取り、書き込み |
いいえ いいえ いいえ |
このディレクトリは、SharePoint 利用状況ログによって使用されます。このディレクトリが変更されていると、利用状況ログは正しく機能しません。 |
%WinDir%\System32\Drivers\Etc\HOSTS |
WSS_ADMIN_WPG |
読み取り、書き込み |