ファイルとアクセス権 (Office SharePoint Server 2007)

この記事の内容 :

• インストール ディレクトリ

• Web サイト コンテンツ領域

• Windows ディレクトリ

• Windows SharePoint Services 3.0 に含まれ、Office SharePoint Server 2007 に含まれていないインストール ディレクトリ

この記事では、Microsoft Office SharePoint Server 2007 のインストール時に作成されるファイルおよびフォルダに最低限必要なファイル アクセス権の詳細設定の一覧を示します。Windows SharePoint Services 3.0 を適切に実行するためには、これらのファイル アクセス権の設定が最低限必要です。

インストール ディレクトリ

次の表に、Windows SharePoint Services 3.0 のインストール ディレクトリ内のファイルとフォルダを示します。既定では、インストール ディレクトリの場所は、<installation drive>\%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\12 です。

インストール ディレクトリ	ユーザー	アクセス許可	継承	説明
\ADMISAPI	Users Administrators SYSTEM WSS_WPG WSS_ADMIN_WPG	読み取り、実行 フル コントロール フル コントロール 読み取り フル コントロール	必須 必須 必須 必須	サーバーの管理 Web サイトの SOAP サービスが保存されます。このディレクトリを変更すると、このサービスで公開されるリモート サイト作成メソッドおよびその他のメソッドが正しく機能しません。
\BIN	Users Administrators SYSTEM	読み取り、実行 フル コントロール フル コントロール
\CONFIG	Users Administrators SYSTEM WSS_WPG WSS_ADMIN_WPG	読み取り、実行 フル コントロール フル コントロール 読み取り フル コントロール	必須 必須 必須 必須	SharePoint 製品とテクノロジを使用するようにインターネット インフォメーション サービス (IIS) Web サイトを拡張するためのファイルが保存されます。このディレクトリまたはディレクトリの内容を変更すると、Web アプリケーションの準備が正しく機能しません。
\HCCab	Users Administrators SYSTEM	読み取り、実行 フル コントロール フル コントロール
\Help	Users Administrators SYSTEM	読み取り、実行 フル コントロール フル コントロール
\ISAPI	Users Administrators SYSTEM	読み取り、実行 フル コントロール フル コントロール
\LOGS	Users Administrators SYSTEM WSS_WPG WSS_ADMIN_WPG <すべての SharePoint サービス アカウント> LOCAL SERVICE	読み取り、実行 フル コントロール フル コントロール 変更 フル コントロール 変更 変更	省略可能 省略可能 省略可能 省略可能 省略可能 省略可能 省略可能	セットアップ時および実行時のトレース ログが保存されます。ディレクトリを変更すると、診断ログ記録が正しく機能しません。
\Resources	Users Administrators SYSTEM	読み取り、実行 フル コントロール フル コントロール
\TEMPLATE	Users Administrators SYSTEM	読み取り、実行 フル コントロール フル コントロール

次の表に、インストール ドライブの Documents and Settings フォルダ (%AllUsersProfile%\Application Data\Microsoft\SharePoint) にある、Windows SharePoint Services 3.0 でアクセス許可が変更されたフォルダを示します。

インストール ディレクトリ	ユーザー	アクセス許可	継承	説明
%AllUsersProfile%\Application Data\Microsoft\SharePoint	Administrators SYSTEM WSS_WPG WSS_ADMIN_WPG	フル コントロール フル コントロール 読み取り  フル コントロール	省略可能 省略可能 省略可能 省略可能	ファイル システムでサポートされるファーム構成のキャッシュが保存されます。このディレクトリを変更または削除すると、プロセスの開始または管理操作が失敗する可能性があります。

次の表に、インストール ドライブの Program Files フォルダ (%Program Files%\Microsoft Office Servers\12.0) にある、Office SharePoint Server 2007 でアクセス許可が変更されたフォルダを示します。

インストール ディレクトリ	ユーザー	アクセス許可	継承	説明
%ProgramFiles%\Microsoft Office Servers\12	WSS_WPG WSS_ADMIN_WPG	読み取り、実行 読み取り、実行	省略可能 省略可能	Office SharePoint Server 2007 のバイナリおよびデータのインストール先。インストール時に変更できます。インストール後にこのディレクトリを削除、移動、または変更すると、すべての Office SharePoint Server 2007 機能が失敗します。
%ProgramFiles%\Microsoft Office Servers\12\Bin	Users LocalService	読み取り、実行 読み取り、実行	省略可能 省略可能	SharePoint のコア ファイルのインストール ディレクトリ。このアクセス制御リストを変更すると、機能のアクティブ化、ソリューションの展開、およびその他の機能が正しく動作しません。
%ProgramFiles%\Microsoft Office Servers %ProgramFiles%\Microsoft Office Servers\WebServices	WSS_WPG WSS_ADMIN_WPG	読み取り 読み取り、書き込み	省略可能 省略可能	Excel、Search など、バックエンド Shared Services Provider (SSP) Web サービスがホストされるルート ディレクトリ。このディレクトリを削除または変更すると、これらのサービスに依存する Office SharePoint Server 2007 の機能は動作しません。
%ProgramFiles%\Microsoft Office Servers\WebServices\Root	Users	読み取り、実行	省略可能	バックエンドのルート Web サービスがホストされるルート ディレクトリ。この場所に現在インストールされる唯一のサービスは、検索管理サービスです。このディレクトリを削除または変更すると、検索 SSP の準備など、一部の検索管理機能が動作しません。
%ProgramFiles%\Microsoft Office Servers\Logs	Users Administrators WSS_WPG WSS_ADMIN_WPG	読み取り、書き込み、実行 フル コントロール 読み取り、書き込み フル コントロール	必須 必須 必須	実行時診断ログが生成される場所。このディレクトリを削除または変更すると、ログ記録機能が正しく動作しません。
%ProgramFiles%\Microsoft Office Servers\Data	Users Administrators SYSTEM WSS_ADMIN_WPG	読み取り、実行 フル コントロール フル コントロール フル コントロール	省略可能	ローカル データが格納されるルートの場所。ここに格納される主なデータは、検索インデックスです。このディレクトリを削除または変更すると、検索機能の動作が停止します。検索でこのフォルダにデータを保存し、データのセキュリティを維持するには、WSS_ADMIN_WPG アクセス許可が必要です。
%ProgramFiles%\Microsoft Office Servers\Data\Office Server	WSS_ADMIN_WPG	フル コントロール	必須	ローカル データが格納されるルートの場所。検索インデックスがここに格納されます。このディレクトリを削除または変更すると、検索機能の動作が停止します。このフォルダにデータを保存し、データのセキュリティを維持するには、WSS_ADMIN_WPG アクセス許可が必要です。

Web サイト コンテンツ領域

次の表に、Web サイト コンテンツ領域のファイルおよびフォルダを示します。Web サイト コンテンツ領域は、<installation drive>\Inetpub\wwwroot にあります。

Web サイト コンテンツ領域	ユーザー	アクセス許可	継承	説明
\Inetpub 注意 これらのアカウントには、コンテンツのルートを含むすべてのディレクトリに対するリストの権限が与えられます。
\Inetpub\wwwroot\_vti_pvt	Users Administrators SYSTEM IIS_WPG インターネット ゲスト アカウント (IUSR_*)	読み取り、実行 フル コントロール フル コントロール 読み取り、実行 特殊なアクセス権
\Inetpub\wwwroot\wss	Administrators SYSTEM WSS_WPG WSS_ADMIN_WPG	フル コントロール フル コントロール 読み取り、実行 フル コントロール	省略可能 省略可能 省略可能	このディレクトリ (またはサーバーの Inetpub ルートの下位にある対応するディレクトリ) は、IIS Web サイトの既定の場所として使用されます。このディレクトリを変更または削除すると、SharePoint で拡張されたすべての IIS Web サイトのカスタム IIS Web サイト パスを指定しない限り、SharePoint サイトを使用できません。また、管理操作が失敗する可能性があります。
Web.config	Users Administrators SYSTEM IIS_WPG インターネット ゲスト アカウント (IUSR_*)	読み取り、実行 フル コントロール フル コントロール 読み取り、実行、特殊なアクセス権 特殊なアクセス権
wpresources\web.config	Users Administrators SYSTEM IIS_WPG インターネット ゲスト アカウント (IUSR_*)	読み取り、実行 フル コントロール フル コントロール 読み取り、実行、特殊なアクセス権 特殊なアクセス権

Windows ディレクトリ

次の表に、Windows ディレクトリ (%WinDir%) にある、Windows SharePoint Services 3.0 でアクセス許可が変更されたファイルおよびフォルダを示します。

Windows ディレクトリ	ユーザー	アクセス許可	継承	説明
%temp%	Administrators WSS_ADMIN_WPG SYSTEM WSS_WPG ネットワーク サービス (ドメイン コントローラ専用)	フル コントロール フル コントロール フル コントロール 読み取り 読み取り、書き込み	必須 必須 必須	このディレクトリは、SharePoint が依存しているプラットフォーム コンポーネントによって使用されます。このアクセス制御リストを変更すると、Web パーツの表示およびその他のシリアル化解除操作が失敗する可能性があります。
%WinDir%\Tasks	WSS_ADMIN_WPG	フル コントロール
%WinDir%\System32\Logfiles\SharePoint	Administrators WSS_ADMIN_WPG SYSTEM WSS_WPG ネットワーク サービス (ドメイン コントローラ専用)	フル コントロール 読み取り、書き込み フル コントロール 読み取り 読み取り、書き込み	省略可能 省略可能 省略可能	このディレクトリは、SharePoint 利用状況ログによって使用されます。ディレクトリを変更すると、利用状況ログが正しく機能しません。
%WinDir%\System32\Drivers\Etc\HOSTS	WSS_ADMIN_WPG	読み取り、書き込み

Windows SharePoint Services に含まれ、Microsoft Office SharePoint Server 2007 に含まれていないインストール ディレクトリ

次の表に、Windows SharePoint Services 3.0 に含まれ、Office SharePoint Server 2007 に含まれていないインストール ディレクトリを示します。

インストール ディレクトリ	ユーザー	アクセス許可		説明
*<installation drive>*\%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\12\Data	Users Administrators SYSTEM WSS_ADMIN_WPG	読み取り、実行 フル コントロール フル コントロール フル コントロール	必須

関連項目

その他のリソース

Files and Permissions (Windows SharePoint Services 2.0)
Files and permissions for Windows SharePoint Services 3.0