[WS 2003] utilisateurs ne peuvent pas accéder aux ressources

[devlopassion]

Bonjour,
- on utilise sur mon serveur windows 2003 serveur (notre serveur est connecté en vpn avec suisse), on a plusieurs groupes et chaque groupe contient plusieurs utilisateurs.
- on a configurer les permission sur les dossier "read" "write"...par groupe, et sa marchai trés bien pendant une année.
- mais maintenant nous somme 120utilisateurs et il y a plusieurs utilisateurs qui ne peuvent plus accéder au dossiers meme si leur nom existent dans le groupe qui a accés.
- quand ces utilisateur essaye d'entré sur le dossier data du serveur , une fenetre pour "nom utilisateur" et "mot de passe" s'affiche.

[snay13]

Salut

tu peux regarder les autorisations effectives du dossier pour les utilisateurs qui sont bloqués
Clic droit sur le dossier du serveur, Securite, Avancé, autorisations effectives
et tu choisis le nom d'utilisateur
Tu verras les autorisations de cet utilisateur sur le dossier

Regarder aussi les autorisations de partage

@++

[devlopassion]

Envoyé par snay13

Salut

tu peux regarder les autorisations effectives du dossier pour les utilisateurs qui sont bloqués
Clic droit sur le dossier du serveur, Securite, Avancé, autorisations effectives
et tu choisis le nom d'utilisateur
Tu verras les autorisations de cet utilisateur sur le dossier

Regarder aussi les autorisations de partage

@++

oui sur les autorisations (effectives et partage) y a aucun probleme, le groupe de la personne a bien l'autorisation. et ça marche avant, mais ces derniers jours je sait pas pourquoi ça marche pas bien avec certain utilisateurs.

[arimane]

Essaie de voir si les utilisateurs qui n'ont pas accès n'ont pas un refus pour les dossier vue que un refus prime sur une autorisation.

[devlopassion]

Envoyé par arimane

Essaie de voir si les utilisateurs qui n'ont pas accès n'ont pas un refus pour les dossier vue que un refus prime sur une autorisation.

oui j'ai vérifier ça aussi, mais il n'ont pas des refus, dés fois si je les supprime et les réintegre sa résout le probleme

[arimane]

Envoyé par devlopassion

oui j'ai vérifier ça aussi, mais il n'ont pas des refus, dés fois si je les supprime et les réintegre sa résout le probleme

c'est normale vue qu'il ont un nouveau SID.

[AcRy07]

Bonjour,

Hello, tes clients sont en quel OS ? Windows 7 ?

Si c'est le cas il est peut être nécessaire de désactiver l'UAC...(via stratégie de groupe?) ?

Cdt,
Benoit Besnard

[Michaël]

Bonjour,
Je déconseille très fortement la désactivation de l'uac en entreprise sinon autant rester sous xp. Niveau sécurité, ça donnera la même chose
Quand tu dis que tu supprimes tes utilisateurs, tu les retires du partage ou de l'ad ?
Est-ce que tu as vérifié que les utilisateurs ont leur mot de passe toujours valide ? (=Pas périmé)
Est-ce que les horloges des pc sont bien toutes à la même heure ? Ça peut poser des problèmes si kerberos est utilisé.

[devlopassion]

Envoyé par AcRy07

Bonjour,

Hello, tes clients sont en quel OS ? Windows 7 ?

Si c'est le cas il est peut être nécessaire de désactiver l'UAC...(via stratégie de groupe?) ?

Cdt,
Benoit Besnard

bonjour,
clients : windows xp
serveur: windows 2003 server

[suchiwa]

Envoyé par devlopassion

bonjour,
clients : windows xp
serveur: windows 2003 server

Bonjour,

As tu fait des tests croisés ?

Dans un premier tant, uniquement pour le test, donner tous les droits au niveau partage réseau.

Ensuite, au niveau des ACLs, ajouter ton utilisateur qui te fait défaut avec les bons droits, sans utiliser de groupe. Ca permet d'isoler le problème.

Fermeture/ouverture de session pour générer un nouveau jeton de session.
Tester l'ouverture du dossier

Tu peux aussi augmenter le nombre d'utilisateur simultané (tu indiques que le changement c'est opéré depuis qu'il y a 120 personnes).

Vincent