Windows Server 2025でファイルサーバーを構築する手順(SMB共有)

2025-09-06Others,Windows

Windows Serverでファイルサーバーを構築する手順です。
今回は、ファイルサーバーの構成からファイル共有(SMB共有)の作成、アクセス権の設定までの手順を紹介します。

※本記事では、Windows Server 2025 Datacenter Azure Editionを使用して手順を確認しています。

Windows Server 2025でファイルサーバーを構築する手順

サーバーマネージャーからファイルサーバーの役割を追加

ファイルサーバーの役割の追加は、サーバーマネージャーから実施できます。

ファイルサーバーの役割を追加
サーバーマネージャーで役割と機能の追加を選択します。 管理メニューやダッシュボードなどからウィザードがを開始できます。
役割と機能の追加ウィザードが表示されます。 次へ進みます。
インストールの種類の選択画面が表示されます。 “役割ベースまたは機能ベースのインストール"を選択します。
対象サーバーの選択画面が表示されます。 ファイルサーバーの役割を追加するサーバーを選択します。
サーバーの役割の選択画面が表示されます。 ファイルサービスと記憶域サービス内のファイルサービスおよびiSCSIサービスを選択します。 その中にある"ファイルサーバー"にチェックを入れます。
機能の選択画面が表示されます。 今回は機能を追加せず、そのまま次へ進みます。
確認画面が表示されます。 ファイルサーバーが選択されていることを確認します。 インストールを選択します。
インストールが正常に完了したことを確認します。 ウィザードを閉じます

ファイル共有(SMB共有)を作成

サーバーマネージャーからファイル共有を作成します。
ファイル共有プロファイルとしてSMB共有を選択します。

ファイル共有(SMB共有)を作成
サーバーマネージャーでファイルサービスと記憶域サービスを選択します。 共有メニューから新しい共有を作成します。
新しい共有ウィザードが表示されます。 ファイル共有プロファイルとして"SMB共有 – 簡易"を選択します。
この共有のサーバーとパスの選択画面が表示されます。 今回はDドライブを選択します。
共有名の指定画面が表示されます。 共有名に合わせて、ローカルパスとリモートパスが自動的に設定されます。
共有設定の構成画面が表示されます。 アクセス許可があるフォルダーやファイルのみを表示する設定、キャッシュの有効化、データアクセスの暗号化などを選択できます。 今回は、そのまま次に進みます。
アクセスを制御するアクセス許可の指定画面が表示されます。 ファイル共有へのアクセス許可を設定します。 アクセス許可をカスタマイズするを選択すると、ファイル共有へのアクセス許可を詳細に設定できます。 ※デフォルトでは、Everyoneに読み取り専用のアクセス許可が設定されています。
選択内容の確認画面が表示されます。 作成を選択します。
結果の表示画面が表示されます。 新しい共有ウィザードを閉じます。
サーバーマネージャーでファイル共有の作成を確認します。 ファイルサービスと記憶域サービスの共有メニューを選択します。 作成したファイル共有が表示されていることを確認できます。

※今回は手順確認のため、共有の作成場所にDドライブを指定しています。Azureの仮想マシンでは、Dドライブが揮発性ドライブとなっている場合があります。必ず永続的にデータを保管できる場所を指定してください。

作成したファイル共有へアクセスして確認

別のWindowsマシンから、ファイル共有へアクセスし、ファイルの書き込みができるかを確認します。

ファイル共有へアクセスして確認
ファイル共有自体にはアクセスできますが、ファイルやフォルダーを作成しようとするとアクセスが拒否されます。

ファイル共有へアクセス権を付与

ファイル共有へ書き込みできるようにアクセス権を付与します。

アクセス権を付与
対象のファイル共有でプロパティを表示します。
プロパティでアクセス許可を選択します。 アクセス許可をカスタマイズするを選択します。
セキュリティの詳細設定画面が表示されます。 共有タブを選択します。 Everyoneを選択し、アクセス許可をフルコントロールに変更します。 設定を保存します。
再度、ファイル共有にフォルダーを作成します。 今回は作成できることが確認できました。

※今回は検証目的のため、Everyoneにフルコントロールの権限を割り当てています。セキュリティ的に好ましい設定ではありません。必要な場合以外は適切なユーザーやグループに限定して権限を割り当てます。

ファイル共有しているフォルダーからアクセス権を設定

ファイル共有しているフォルダーでもアクセス権を設定できます。

フォルダー共有からアクセス権を設定
共有しているフォルダーで共有タブを選択します。 詳細な共有を選択します。
詳細な共有の設定画面が表示されます。 アクセス許可を選択します。
Everyoneのアクセス許可をフルコントロールに変更し、設定を保存します。

※サーバーマネージャー側で共有のアクセス許可設定を確認する場合は、必ず最新の情報に更新してから確認してください。
※今回は検証目的のため、Everyoneにフルコントロールの権限を割り当てています。セキュリティ的に好ましい設定ではありません。必要な場合以外は適切なユーザーやグループに限定して権限を割り当てます。

—広告—

最後に

Windows Serverでファイルサーバーの構成からファイル共有(SMB共有)の作成手順を確認しました。
アクセス許可設定の手順についても確認しています。
今回は最低限の設定のみを確認しましたが、他にもクォータの設定など、さまざまな設定が可能です。

引き続き、いろいろ試してみたいと思います。

Windows ServerでWindows Defender ファイアウォールの受信の規則構築手順については、こちらで紹介しています。

Windowsの仮想マシンへのデータディスク追加手順については、こちらで紹介しています。

Windows Server 2025の日本語化手順は、こちらで紹介しています。