かなり特殊な問題が発生しています。私の組織には、誰でも利用できるフォルダがあり、これらのフォルダにはユーザーが入力できるさまざまなファイルやフォームがあります。たとえば、ユーザーが開いてデータを入力し、印刷できるラベル テンプレートがあります。これらのファイルはそれぞれ「読み取り専用」としてマークされています。このように、ユーザーはファイルを編集できますが、保存することはできません。
すべてのユーザーは AD の「Everyone」グループに属しており、これらのファイルにアクセスできるはずです。ただし、ファイルを開くと、次のエラーが発生します。
このファイルを開くように指定されている特定のユーザーはいませんが、これらの共有ドライブ上のすべてのファイルで同じことが起こります。AD のアカウントごとにアクセス権限が明示的に付与されているユーザーは、"変更" 属性が付与されている限り、ファイルを開いて変更することができます。これらのフォルダーに対する特定の権限が付与されているため、すべてのユーザーが自分の部門フォルダー内のファイルに問題なくアクセスできます。
私たちは、ユーザーがこれらのファイルを開いて入力し、印刷してファイルを閉じることができるようにしようとしていますが、これらのファイルへの変更を保存することはできないようにしています。そのため、「Everyone」グループに変更権限を与えていません。
これは以前は機能していましたが、現在これらのファイルを開くと上記のエラー メッセージが表示され、フィールドに入力することさえできず、一切の変更ができなくなります。
影響を受けるユーザーとして RDS 経由でこれらのファイルがホストされているサーバーにログインすると、問題は発生せず、期待どおりに動作しますが、ユーザーのマシンから通常どおりファイルにアクセスすると動作しません。
これがいつ始まったのかは正確にはわかりません。今になって知ったばかりです。過去のある時点では機能していましたが、いつ機能しなくなったのかはわかりません。
ご協力いただければ幸いです。
答え1
ある時点で、ユーザーの「書き込み」権限がオフになっていたことが判明しました。奇妙なことに、一部のユーザーではまだ機能していましたが、他のユーザーでは機能しませんでした。しかし、変更権限を与えずに書き込み権限をオンにすると、問題は解決しました。