アクセス権の表示と設定
ツリーでフォルダーを選ぶだけで、アクセス権を一覧表示。チェックを付けて「確定」するだけで変更できます。
- 並び順・「アクセス」・「継承元」の表示は Windows のエクスプローラーと同じ 3.0.11
- ふだんは基本の権限、「詳細」で細かい権限まで表示・編集
- アカウントの追加・削除、継承の解除、所有権の取得
- ファイル一覧の並べ替え、右クリックで「Explorer で開く」「プロパティ」 3.0.11
HOW IT WORKS
見つける・直す・確かめる。権限の管理をこれ 1 本で
ファイルサーバーのアクセス権を見える化し、その場で直し、監査レポートで変化を確かめる。監査・ランサムウェア対策・退職者の権限の整理まで、同じ画面で進められます。
見つける
フォルダーごとの権限を Excel に一覧。アカウントからの逆引き、ユーザーの実効アクセスも。
権限の出力が約 40 倍速直す
Explorer と同じ画面で、チェックを付けて確定するだけ。削除済み・不要なアカウントの権限もまとめて削除。
一括設定確かめる
2 回分の権限を比べる監査レポートで、変わったところを一覧に。ISMS・P マーク・内部監査の資料に。
監査レポート続ける
コマンドとタスク スケジューラーで、権限の出力や監査を定期的に自動で。名前を伏せたログも残せます。
定期実行1,574 秒 → 40 秒共有フォルダー全体の権限の出力（当社の実測）
3 つの目的監査・ランサムウェア対策・退職者の権限の整理
数千社の導入実績
BY PURPOSE
目的から機能を探す
Excel 形式での権限出力
フォルダー階層つきでアクセス権を Excel（xlsx）に出力。棚卸し資料や監査の証跡にそのまま使えます。
- 最大 1,000,000 行まで出力
- 「逆引き(ユーザ)」シートで、アカウントごとに権限のあるフォルダーを一覧 3.0.10
- 出力を大幅に高速化。共有フォルダー全体で 1,574 秒 → 40 秒（約 40 倍）。大きなファイルサーバーの棚卸しも短時間で 3.0.9.23
- 「継承出力」をオフにすると、権限を個別に設定したところだけを出力。見るべき行にしぼれます（例：2,705 行 → 19 行） 3.0.12
監査レポート（権限の差分） 3.0.11
前回と今回の権限出力を比べて、権限・所有者・継承・フォルダーの変化を一覧にします。ISMS・P マーク・内部監査の定期的な点検や、変更作業の前後の確認に使えます。
- 「概要」シート（件数）と「差分」シート（1 行が 1 つの変化）
- 継承だけの変化は省略して、変化の元のフォルダーだけを表示（全件表示も可能）
- コマンド（FADCmd /diff）で定期的に作成
例：先月と今月の権限出力を比べた監査レポート
先月から今月までに、経理部フォルダーの継承を止めて Domain Users を外し、営業部\顧客 に山田さんを追加し、人事部の鈴木さんの権限を広げました。2 つの権限出力（xlsx）を指定するだけで、次のレポートができます。
概要差分
| 対象 | 区分 | 合計 |
|---|---|---|
| 権限 | 追加 | 1 |
| 権限 | 削除 | 1 |
| 権限 | 変更 | 2 |
| 所有者 | 変更 | 1 |
| 継承 | 変更 | 1 |
| フォルダー・ファイル | 追加 | 1 |
| 合計 | 7 |
- No.2〜4：経理部の継承を止めたので、親から来ていた Domain Users の読み取りがなくなり（削除）、経理部グループの権限は「継承」から「直接設定」に変わりました。
- No.5：鈴木さんの権限が読み取り（R）から変更（M）に広がっています。意図した変更か確認できます。
- 親フォルダーの変更が子フォルダーに伝わっただけの変化は省略し、変化の元のフォルダーだけを出すので、件数が増えすぎません（全件を出すこともできます）。
概要差分
| No | 区分 | 対象 | フルパス | アカウント | 表示名 | 前回 | 今回 | 付与方法 |
|---|---|---|---|---|---|---|---|---|
| 1 | 追加 | 権限 | \\fs01\Shared\営業部\顧客 | VEGA\taro | 山田 太郎 | M+1 | 直接設定 | |
| 2 | 変更 | 継承 | \\fs01\Shared\経理部 | 継承 | 継承なし | |||
| 3 | 削除 | 権限 | \\fs01\Shared\経理部 | VEGA\Domain Users | Domain Users | [R+1] | 継承のみ | |
| 4 | 変更 | 権限 | \\fs01\Shared\経理部 | VEGA\経理部 | 経理部 | [M+1] | M+1 | 直接設定 |
| 5 | 変更 | 権限 | \\fs01\Shared\人事部 | VEGA\hanako | 鈴木 花子 | R+1 | M+1 | 直接設定 |
| 6 | 変更 | 所有者 | \\fs01\Shared\人事部\評価 | VEGA\Administrators | VEGA\hanako | |||
| 7 | 追加 | フォルダー・ファイル | \\fs01\Shared\営業部\契約書 |
権限の書き方：F フル コントロール M 変更 E 読み取りと実行 R 読み取り W 書き込み ／ + 許可 - 拒否 ／ 数字は適用先（1 このフォルダー・サブフォルダー・ファイル、0 このフォルダーのみ など） ／ [ ] 親フォルダーから継承
ユーザーの実効アクセス 3.0.11
指定したユーザーが、本人または所属するグループ（入れ子を含む）を通して権限を持つフォルダーを一覧にします。退職者・異動者のアクセス確認に。
- 所属グループは Active Directory から取得
- Everyone などの全員が属するグループも含めて確認
例：異動する山田さん（VEGA\taro）が使えるフォルダー
アカウントを指定すると、本人に設定された権限だけでなく、所属するグループ（入れ子のグループ、Everyone なども含む）を通した権限もまとめて一覧にします。「経由」の列で、どのグループのおかげで使えるのかが分かります。
実効アクセス対象のアカウント
| No | フルパス | 種別 | 経由（アカウント） | 区分 | 権限 | 付与方法 | 拒否 |
|---|---|---|---|---|---|---|---|
| 1 | \\fs01\Shared\営業部 | フォルダー | VEGA\営業部 | 所属グループ | M+1 | 直接設定 | |
| 2 | \\fs01\Shared\営業部\顧客 | フォルダー | VEGA\taro | ユーザー本人 | M+1 | 直接設定 | |
| 3 | \\fs01\Shared\全社共有 | フォルダー | Everyone | 全員が属するグループ | R+1 | 直接設定 | |
| 4 | \\fs01\Shared\経理部\予算 | フォルダー | VEGA\taro | ユーザー本人 | W-1 | 直接設定 | ○ |
- No.1：営業部グループのメンバーなので、営業部フォルダーを変更できます。異動したらグループから外すだけで済みます。
- No.2：山田さん個人に直接付けた権限です。グループから外しても残るので、個別に外す必要があります。
- No.4：拒否（-）が設定されています。「対象のアカウント」シートには、調べた本人と所属グループの一覧が出ます。
権限の書き方：F フル コントロール M 変更 E 読み取りと実行 R 読み取り W 書き込み ／ + 許可 - 拒否 ／ 数字は適用先（1 このフォルダー・サブフォルダー・ファイル、0 このフォルダーのみ など） ／ [ ] 親フォルダーから継承
削除済みアカウントの一覧と削除 3.0.11
退職などで AD から削除したアカウントの権限は、フォルダーに SID のまま残りがちです。FAD はこの権限と所有者を見つけて一覧にし、確認してから取り除きます。
- 調べるだけでは何も変更しません。一覧は Excel に保存
- 4 桁の番号を入力したときだけ削除（誤操作を防止）
- 削除した内容はレポートとして自動で保存
- 問い合わせできないドメインの SID は削除しない安全設計
例：退職者のアカウントを削除したあとに残った権限
Active Directory からアカウントを削除しても、フォルダーの権限には SID（S-1-5-21-…）のまま残ります。FAD はこれを見つけて一覧にし、確認してから取り除きます。
削除済みアカウント
| No | フルパス | 対象 | SID | 状態 | 権限 | 付与方法 | 結果 |
|---|---|---|---|---|---|---|---|
| 1 | \\fs01\Shared\旧プロジェクト | 権限 | S-1-5-21-…-1104 | 削除済み | F+1 | 直接設定 | 取り除いた |
| 2 | \\fs01\Shared\旧プロジェクト | 所有者 | S-1-5-21-…-1104 | 削除済み | |||
| 3 | \\fs01\Shared\経理部 | 権限 | S-1-5-21-…-1105 | 削除済み | E+1,W+1 | 直接設定 | 取り除いた |
| 4 | \\fs01\Shared\営業部 | 権限 | S-1-5-21-…-2210 | 確認できない（ドメインに問い合わせできない） | M+1 | 直接設定 |
- まず「調べる」で一覧を作ります（この時点では何も変更しません）。一覧は Excel に保存して、確認や稟議に使えます。
- 「取り除く」で 4 桁の番号を入力すると、状態が「削除済み」の直接設定された権限だけを取り除き、「結果」の列つきの削除レポートを自動で保存します（No.1・3）。
- 所有者（No.2）は一覧に出すだけで変更しません。問い合わせできないドメインの SID（No.4）は、誤って消さないよう取り除きません。
権限の書き方：F フル コントロール M 変更 E 読み取りと実行 R 読み取り W 書き込み ／ + 許可 - 拒否 ／ 数字は適用先（1 このフォルダー・サブフォルダー・ファイル、0 このフォルダーのみ など） ／ [ ] 親フォルダーから継承
不要ユーザーの検査と権限の削除 3.0.13
AD に残っていても、もう使われていないアカウントがあります。無効なアカウント、長くログオンしていないアカウント、指定の OU のアカウントを AD で調べ、そのアカウントに残った権限を一覧にします。残すアカウントを外してから、確認して取り除けます。
- 条件：無効・○日以上ログオンなし（初期値 180 日）・OU・手で指定
- 候補のチェックを外して除外、手で指定して追加
- 4 桁の番号を入力したときだけ削除。削除レポートを自動で保存
- Administrator など初めからあるアカウントと、実行しているユーザーは候補にしない安全設計
- コマンド（FADCmd /unused）で定期点検にも
