Note 13


＜注１＞

他ユーザーが作ったファイルにアクセスできないといって
も、それには「ドライブがNTFSファイルシステムとしてフ
ォーマットされている」という前提が必要です。
Windows9x 系までは FAT、FAT32 というファイルシステム
が標準でしたが、これらのフォーマットでは、ファイルの
アクセス制限に関する情報を保持できないので、基本的に
誰でも読み書きできます。フロッピーディスクは FAT によ
るフォーマットしかサポートされていないので、Windows
標準の機能だけでは、「特定のユーザーしか読み書きでき
ないフロッピー」を作ることはできません。



＜注２＞

Administrator と Guest は、 Windows をインストールし
た時点で自動的に生成されるビルトイン・アカウントです。

Administrator には管理者権限が与えられており、そのコ
ンピュータに関わる全ての操作が許可されています。
Guest には通常 Guests 権限が与えられています。Guests
グループの実質は Users と同等です。 普通のアプリを実
行したり、自身が作成したデータの読み書きをしたり程度
の権限が与えられています。また、インストール直後では
「無効」なアカウントとなっています。



＜注３＞

NET LOCALGROUP コマンドでグループ参加を実行すると、
Users から Power Users へ「変更」されるのではなく、
Users と Power Users の両方に参加した状態になるので
明示的に Users から削除する必要があります。

複数のグループに所属している場合、ユーザーの権限（ア
クセス制限）は、セキュリティ的に制限のよりきつい方が
有効となります。 Users と Power Users の両方に参加し
ているユーザーは、Users の権限でしかふるまうことがで
きません。