← 株式会社エクシード・ワン日本語EnglishTiếng Việt

よくある質問(FAQ)

見つからない場合は 操作マニュアル をご覧いただくか、お問い合わせください。

動作環境

対応している OS を教えてください。

Windows Server 2008 / 2008 R2 / 2012 / 2012 R2 / 2016 / 2019 / 2022 / 2025、Windows 7 / 8 / 8.1 / 10 / 11 で動作します。日本語版と英語版の OS で確認しています。

サーバー OS は Standard、クライアント OS は Professional で確認しています。なお、Microsoft のサポートが終了した OS での動作は保証しません。

.NET Framework は何が必要ですか。

.NET Framework 4.6 以降が必要です。260 文字を超える長いパスを扱う場合は 4.6.2 以降が必要です。

ReFS に対応していますか。

現在は対応していません(NTFS のみ)。

Linux(Samba)や OneDrive などのクラウドストレージに対応していますか。

対応していません。FAD は Windows の NTFS のアクセス権を扱うツールです。クラウドのファイルや Microsoft 365 の権限への対応は検討中です(今後の予定)。

NetApp で使えますか。

NetApp 8(ONTAP 8.1.4)で、Windows から CIFS で接続した環境で動作を確認しています。

Panzura で使えますか。

2019 年 9 月時点の最新版で動作を確認しています。所有者の表示で応答がなくなることがあるため、メニューの「ツール」→「所有権設定・表示」をオフにしてお使いください。

管理者でないユーザーでも使えますか。管理者として実行する必要はありますか。

使えます。表示・変更できる範囲は、ログオンしているユーザーの権限によります。

ローカルのフォルダーで管理者だけに権限がある場合や、エンタープライズ エディションのバッチモードで権限を変更する場合などは、UAC で権限が制限されるため「管理者として実行」してください。詳しくは マニュアル 21 章「補足事項」 をご覧ください。

インストール

インストール方法を教えてください。

ダウンロードした ZIP ファイルを、任意のフォルダーに展開するだけです。主なファイルは次のとおりです。

  • FileAuthorityDesigner.exe:本体
  • FADCmd.exe:コマンドラインから実行するためのプログラム
  • REGADD.exe:イベントログに記録するための設定を登録(任意)
  • REGDEL.exe:REGADD で登録した設定を削除(必要なときのみ)
どこから入手できますか。

ダウンロード のページから入手できます。

レジストリに書き込みますか。

イベントログの設定(REGADD.exe を実行した場合)を、レジストリの Services の下に書き込みます。そのほか、Windows の機能によってユーザーのプロファイルに設定が保存されます。アプリの設定は、プログラムと同じフォルダーの FADConfig.xml に保存します。

インストール先を変えたら、イベントログが正しく表示されなくなりました。

イベントログの登録をやり直してください。付属の REGDEL.exe を管理者として実行して登録を削除し、そのあと REGADD.exe を管理者として実行します。

別の PC に移すことはできますか。

できます。移す前の PC からは削除してください(両方に残すとライセンス違反になります)。移す先の PC が動作環境を満たしているかもご確認ください。

システム仕様

英語に対応していますか。

日本語と英語に対応しています(メニューの言語切り替え)。

260 文字を超える長いパスに対応していますか。

ローカルドライブとネットワークドライブで、32,768 文字までのパスに対応しています(.NET Framework 4.6.2 以降)。UNC パスで長いパスを扱う場合は、共有フォルダーをネットワークドライブとして割り当ててお使いください。

どのようなアクセス権を設定できますか。

Windows のエクスプローラーの「セキュリティ」タブ(詳細設定)で設定できるものは、すべて設定できます。詳しくは マニュアル をご覧ください。

ローカルアカウント(ユーザー・グループ)も扱えますか。ドメインに参加していなくても使えますか。

どちらも使えます。ドメインに参加していない環境では、ローカルのユーザーとグループでアクセス権を設定できます。

FAD を使えるユーザーを制限できますか。

FAD にはユーザー管理の機能はありません。Windows のアカウントと、対象のフォルダーのアクセス権で制御されます。

処理の負荷や時間はどれくらいですか。

環境とフォルダー数によって大きく変わります。参考として、ドメイン環境の共有フォルダー全体の権限出力は、ver 3.0.9.23 以降で 1,574 秒から 40 秒になりました(What's new)。お使いの環境では、トライアルキーでお試しください。

Excel で作った権限を、FAD で設定できますか。

Excel のファイルを、エンタープライズ エディションのバッチモード用の設定ファイル(XML)に変換する別売のツールがあります。カスタマイズのご相談も承ります。お問い合わせ ください。

出力に Excel は必要ですか。出力したファイルを編集できますか。

出力(xlsx の作成)に Excel は不要です。出力したファイルの閲覧・編集には Excel などの表計算ソフトをお使いください。

外部のネットワークにアクセスしたり、情報を送信したりしますか。

現在のバージョンでは、ライセンス認証を含めて、外部のネットワークへのアクセスや情報の送信は行いません。

ファイルサーバーを移行するとき、アクセス権も新しいサーバーに移せますか。

現在、アクセス権をデータと一緒に移す機能はありません(サーバー移行ツールを開発予定です。今後の予定)。

今は次の方法をおすすめします:移行前に FAD で権限を出力し、icacls コマンドでアクセス権を保存して新しいサーバーで復元します。移行後にもう一度 FAD で出力し、監査レポート で前後を比べると、違いを確認できます。

権限タブ

アクセス権を設定できません。

アクセス権の設定は、プロフェッショナル/エンタープライズ エディション(有償)の機能です。有償版をお使いの場合は、.NET Framework 4.6 以降が入っているか、Windows Update が最新か、そのフォルダーを変更する権限(または所有権)があるかをご確認ください。

「アクセス」「継承元」の列は何ですか。並び順は?

ver 3.0.11 から、Windows のエクスプローラー(セキュリティの詳細設定)と同じ見せ方にしました。「アクセス」は権限をまとめた名前(フル コントロール、変更、読み取りと実行 など)、「継承元」は継承した権限の元のフォルダー(直接設定した権限は「なし」)です。並び順もエクスプローラーと同じ(直接設定 → 継承、拒否 → 許可)です。

細かい権限(フォルダーのスキャン、データの読み取り など)が表示されません。

画面の下の「詳細」をオンにすると表示・編集できます。「詳細」の状態は次に起動したときも引き継がれます。

「権限の継承」のチェックボックスが変更できません(灰色)。

そのフォルダーを変更する権限がありません。変更できる権限のあるアカウント、または管理者のアカウントでお使いください。

グループのメンバーを確認できますか。

アカウント名(リンク)をクリックすると、グループならメンバーを、ユーザーなら所属するグループを表示します。

表示名が空欄のアカウントがあります。

そのアカウントに表示名が設定されていない場合は空欄になります。

SID のまま表示されるアカウントがあります。

削除されたアカウントや、SID 履歴(SID History)に残っている SID は、名前に変換できないため SID のまま表示します。削除済みアカウントの権限は、メニューの「ツール」→「削除済みアカウントの一覧と削除...」でまとめて確認・削除できます。

複数のドメインや、信頼関係のあるドメインのファイルサーバーも扱えますか。

信頼関係のあるドメインのアカウントは表示できますが、別のドメインのアカウントの変更はできません。別のドメインのファイルサーバーの権限を設定する場合は、ドメインごとに PC(ライセンス)をご用意ください。信頼関係のあるドメインで AD を検索できない場合は、メニューの「LDAP パスワード」を登録してください。

前回アクセスした共有フォルダーは保存されますか。

保存されます。次に起動したときに「マイ ネットワーク」の下に表示されます。

「所有権」で所有者になったのに、アクセスできません。

所有者になってもアクセス権は付きません。所有者になると「行追加」が使えるようになるので、必要なアクセス権を追加してください。

「権限のない操作」というエラーになります。

そのフォルダーのフル コントロールの権限か、所有権が必要です。「所有権」ボタンで所有者になってから変更してください。

ドライブをクリックすると「オブジェクト参照」のエラーになります。

Windows の「Server」サービスが停止している可能性があります。FAD を閉じて、サービスを開始してからお試しください。

アクセス権の意味を知りたいです。

マニュアル 22 章「項目一覧」 と、Microsoft のアクセス制御のドキュメントをご覧ください。

出力・監査

ISMS・P マーク・内部監査の資料に使えますか。

使えます。よく使われるのは次の 3 つです。

  • 権限出力(xlsx):フォルダーごとに「誰が、何をできるか」の一覧。権限の棚卸しの資料に。
  • 監査レポート:前回と今回の出力を比べて、何が変わったかの一覧。
  • ユーザーの実効アクセス、削除済み・不要なアカウントの一覧:退職者・異動者の権限が残っていないかの確認に。

提出の様式は組織ごとに違うため、必要に応じて Excel で整えてお使いください。監査向けの報告書をそのまま出力する機能は検討中です(今後の予定)。

ランサムウェア対策に使えますか。

FAD は感染を防ぐ製品ではありませんが、被害を広げないための権限の見直しに使えます。ランサムウェアは、感染したユーザーが書き込めるフォルダーのファイルを暗号化するおそれがあります。権限出力で Everyone や Domain Users などに変更の権限があるフォルダーを見つけ、必要な人だけに絞り込んでください。使われていないアカウントの権限を取り除くことも、対策の一つになります。

ユーザーごとに、権限のあるフォルダーを出力できますか。

できます。出力タブの「逆引き(ユーザ)」をオンにすると、アカウントごとに権限のあるフォルダーの一覧(逆引き(ユーザ)シート)を出力します。所属グループ(入れ子を含む)を通した権限まで調べる場合は、「ツール」→「ユーザーの実効アクセス...」をお使いください。

※ 複数のサーバーをまたいだ出力には対応していません。

フォルダーの情報だけを出力できますか。

できます。出力タブの「ファイル一覧」(3.0.12 からは「出す範囲」の「ファイル出力」)をオフにして出力します。

何件まで出力できますか。

フォルダーとファイルの合計で 1,000,000 行までです。上限を超えた場合は出力を打ち切り、メッセージを表示します(コマンドでは終了コード 3)。上限を超えそうなときは、出力タブの「継承出力」をオフにすると、親フォルダーと同じ権限(継承のみ)のフォルダー・ファイルを省くので、行数が大きく減ります(3.0.12 から。「常に出す階層」までは出します)。100 万行を超える出力への対応も予定しています(今後の予定)。アカウントの列(ユーザーマトリクス)は最大 10,000 件です。

権限出力の継承の列(Diff/NInf)は何を表していますか。
  • 空欄:親フォルダーの権限を継承していて、直接設定した権限はありません。
  • Diff:親フォルダーの権限を継承したうえで、直接設定した権限があります。
  • NInf:親フォルダーの権限を継承していません(継承を止めています)。
セキュリティグループとユーザーの両方が出力されますか。

両方とも出力されます(プロフェッショナル/エンタープライズ エディション)。

前回からアクセス権が変わったところを知りたいです。

「ツール」→「権限の差分(監査レポート)...」で、2 つの権限出力を比べたレポートを作成できます。権限・所有者・継承・フォルダーの変化を「追加/削除/変更」で一覧にします。定期的な監査には、コマンド(FADCmd /diff)とタスク スケジューラーの組み合わせが便利です。

削除済みアカウントの権限を取り除いたあと、元に戻せますか。

元に戻せません。そのため、取り除く前に一覧を確認し、4 桁の番号を入力したときだけ取り除きます。取り除いた内容は削除レポート(xlsx)に自動で保存されるので、必要な場合はそれを見て設定し直してください。

ログ・コマンド

「ユーザー一覧」からユーザーを登録・変更できますか。

できません。ユーザーとグループの管理は、Active Directory の管理ツールで行ってください。

イベントログにはどのような情報が記録されますか。

アクセス権の追加・変更・削除、ユーザーとグループの検索、レポートの出力などの操作を記録します。詳しくは マニュアル 19 章「操作ログ」 をご覧ください。

イベントログに複数の IP アドレス、MAC アドレスが記録されます。

NIC を複数持つ PC では、すべての IP アドレスと MAC アドレスを記録します。

日本語の Windows なのに、イベントログが英語で記録されます。

記録したときの FAD の言語設定で記録します。FAD を英語に切り替えて使った場合は英語で記録されます。

コマンドラインでは何ができますか。

FADCmd.exe で次のことができます。

  • 権限一覧・ユーザー一覧の出力(プロフェッショナル/エンタープライズ)
  • 監査レポート(/diff)、ユーザーの実効アクセス(/access)、削除済みアカウントの一覧(/orphan)、不要ユーザーの検査(/unused)
  • アクセス権の設定(バッチモード)、削除済み・不要なアカウントの権限の削除(/orphan /remove、/unused /remove):エンタープライズ

終了コード(%ERRORLEVEL%)で結果を判定できます。詳しくは マニュアル 20 章「コマンドライン実行」 をご覧ください。

「バッチモードは 'FADCmd.exe' から実行する必要があります」と表示されます。

バッチの実行は FADCmd.exe から行ってください。

決まった時刻に自動で出力できますか。

FAD にタイマーの機能はありません。FADCmd.exe を実行するバッチファイルを作り、Windows のタスク スケジューラーで実行してください。

販売・ライセンス

どこで購入できますか。支払い方法は?

ダウンロード販売です。お問い合わせ からお申し込みください。お支払いは銀行振込です(クレジットカードには対応していません)。海外からのご購入は、銀行振込または PayPal でお支払いいただけます。

見積書・請求書は発行できますか。

発行できます。通常は電子メールでお送りします。郵送も可能です。

試用版はありますか。

期間限定でプロフェッショナルの全機能を使えるトライアルキーを発行しています(1 企業 1 回)。お問い合わせください。

バージョンアップは有償ですか。

マイナーバージョンアップは無償、メジャーバージョンアップは有償です。

ボリュームライセンスや販売代理店はありますか。

どちらもあります。詳しくはお問い合わせください。

ライセンスの単位の「デバイス」とは何ですか。

FAD が動作する環境の単位です。仮想マシンは 1 台を 1 デバイス、リモートデスクトップは 1 接続を 1 デバイスとして数えます。

1 ライセンスで 2 台の PC に入れて、同時に使わなければ問題ありませんか。

ライセンス違反になります。インストールする台数分のライセンスが必要です。リモートデスクトップで 1 台の PC を複数の人が同時に使う場合も、接続ごとにライセンスが必要です。

権限の出力で、制限のメッセージが表示されます。

フリー エディションでは使えない機能です。プロフェッショナル/エンタープライズ エディション(有償)をご利用ください。エディションごとの機能は 価格・動作環境 をご覧ください。

ライセンスを転売・譲渡できますか。

できません。詳しくはライセンス規約をご覧ください。

サポート・実績

機能や操作方法を問い合わせるには?

機能や操作方法は、操作マニュアル とこのサイトで公開しています。保守契約をご購入のお客さまは、専用のお問い合わせフォームからお問い合わせいただけます。

保守契約の内容を教えてください。

本体価格の 10%/年(1 年単位、任意)で、次の内容を含みます。

  • 導入手順や操作方法など、お客さまご自身で解決できない場合のお問い合わせ
  • 製品の機能に関するお問い合わせ
  • 製品が原因と考えられる動作に関するお問い合わせ
  • 無償で提供する修正プログラムの優先提供

詳しくは 保守サポート をご覧ください。

導入事例はありますか。

あります。警察庁・文部科学省・自衛隊・東京都 建設局などの官公庁、一橋大学などの大学をはじめ、自動車・通信・電機・重工業・建設・金融などの大手企業まで、数千社に導入いただいています(導入実績)。詳しくは 導入事例 をご覧ください。

自社向けにカスタマイズできますか。

ご相談を承ります。お問い合わせ ください。