[WS 2008 R2] Accès refusé sur un dossier partagé [Résolu]

[Nono40]

Bonjour,

Je cherche à partager un dossier sur un serveur W2008 comme je le faisait sans aucun soucis sous W2003. Mais le partage ne fonctionne qu'avec le compte admin de création système.

Ce que j'ai fait pour le partage de C:\DOSSIER
Click droit -> Partage avec -> Partagé avancé
Le dossier dest partagé en tant que DOSSIER (\\SERVEUR\DOSSIER)
Dans options avancées j'ai ajouté le contrôle total pour le groupe "SERVEUR\Administrators"

Si connecte un lecteur réseau, que ce soit localement ou à partir d'un poste distant je constate :
- Ca fonctionne bien avec le compte admin built in
- Ca ne fonctionne pas avec les autres comptes admin locaux. J'ai créé un compte local MACHIN qui fait partie du groupe "SERVEUR\Administrators". Machin peut connecter le lecteur mais ne pas pas en lister les fichiers : Accès refusé. Même en connectant le lecteur via le compte SERVEUR\MACHIN pour éviter l'accès au domaine le problème reste le même.

Le serveur le fait pas partie d'un domaine et n'est pas serveur de domaine.

Ceci fonctionnait toujours sous Windows 2000 et Windows 2003. Je suppose donc qu'une règle des partages ou une sécurité a été changée dans la configuration par défaut de Windows 2008 mais je ne vois pas.

Merci pas avance pour les lumières que vous pourrez m'apporter.

[operateur321]

Envoyé par Nono40

Bonjour,

Je cherche à partager un dossier sur un serveur W2008 comme je le faisait sans aucun soucis sous W2003. Mais le partage ne fonctionne qu'avec le compte admin de création système.

Ce que j'ai fait pour le partage de C:\DOSSIER
Click droit -> Partage avec -> Partagé avancé
Le dossier dest partagé en tant que DOSSIER (\\SERVEUR\DOSSIER)
Dans options avancées j'ai ajouté le contrôle total pour le groupe "SERVEUR\Administrators"

Si connecte un lecteur réseau, que ce soit localement ou à partir d'un poste distant je constate :
- Ca fonctionne bien avec le compte admin built in
- Ca ne fonctionne pas avec les autres comptes admin locaux. J'ai créé un compte local MACHIN qui fait partie du groupe "SERVEUR\Administrators". Machin peut connecter le lecteur mais ne pas pas en lister les fichiers : Accès refusé. Même en connectant le lecteur via le compte SERVEUR\MACHIN pour éviter l'accès au domaine le problème reste le même.

Le serveur le fait pas partie d'un domaine et n'est pas serveur de domaine.

Ceci fonctionnait toujours sous Windows 2000 et Windows 2003. Je suppose donc qu'une règle des partages ou une sécurité a été changée dans la configuration par défaut de Windows 2008 mais je ne vois pas.

Merci pas avance pour les lumières que vous pourrez m'apporter.

afin de partager un fichier sous server 2008, tu doit aussi specefier les utilisateurs qui peuvent acceder a ton fichier sous réseaux ( voir dans la table proprieté du dossier a partagé--> partage---> ajouter des utisateurs---> c'est la que tu doit ajouter tes autres user crée dans active diresctory genre ajouter poste1....poste2)
dc dans tn ta juste donnée un accée pr l' admin du serveur à ce fichier et non au autres utilisateurs distant

voila jespere avoir rependu a ton cas
nesite pas si ta dautre question

[Nono40]

Envoyé par operateur321

afin de partager un fichier sous server 2008, tu doit aussi specefier les utilisateurs qui peuvent acceder a ton fichier sous réseaux ( voir dans la table proprieté du dossier a partagé--> partage---> ajouter des utisateurs---> c'est la que tu doit ajouter tes autres user crée dans active diresctory genre ajouter poste1....poste2)
dc dans tn ta juste donnée un accée pr l' admin du serveur à ce fichier et non au autres utilisateurs distant

Il me semble justement avoir donné l'accès à cet endroit au groupe des administrateurs, sachant que MACHIN fait partie du groupe.

Je viens d'arriver sur place, je vais pouvoir regarder plus facilement qu'avec le contrôle à distance.

Je te tien au courant.

[Nono40]

Les droits du groupes étaient bien en place.

J'ai depuis résolu le problème mais je ne sais pas exactement ce qui l'a résolu.

Ce que j'ai fait :
- J'ai ouvert la session MACHIN sur le serveur et là je suis allé sur le click droit->Parage. Dans partage je n'avais alors pas 'Patage avancé' comme avec la session admin. Mais partagé avec et la liste de ceux qui ont eut les droits donnés par admin.
J'ai récréé le partage à partir de là, mais ça n'a pas changé grand chose mise à part que ça a ajouté EVERONE en contrôle total sans que je ne le demande En fait EVERYONE ne se voit pas ici mais apparait quand on retourne dans la session ADMIN.
Du coup j'avais cru qu'il suffiait de le valider avec la bonne session pour le faire fonctionner mais non. Car en virant de EVERYONE à partir de la session admin le partage ne fonctionnait plus de nouveau

Ca sent le bug à plein nez ce partage....

- J'ai eut ensuite l'idée (suite au message d'operateur321) de ne plus mettre le groupe ADMINISTRATEUR dans ceux ayant le control total mais seulement MACHIN. Et là le partage s'est mis à fonctionner bien que MACHIN fasse partie des administrateurs

Enfin le principal est que ça fonctionne, si j'ai un peu de temps je vais essayer de refaire un partage de test pour avoir la manip exacte.

[operateur321]

Envoyé par Nono40

Les droits du groupes étaient bien en place.

J'ai depuis résolu le problème mais je ne sais pas exactement ce qui l'a résolu.

Ce que j'ai fait :
- J'ai ouvert la session MACHIN sur le serveur et là je suis allé sur le click droit->Parage. Dans partage je n'avais alors pas 'Patage avancé' comme avec la session admin. Mais partagé avec et la liste de ceux qui ont eut les droits donnés par admin.
J'ai récréé le partage à partir de là, mais ça n'a pas changé grand chose mise à part que ça a ajouté EVERONE en contrôle total sans que je ne le demande En fait EVERYONE ne se voit pas ici mais apparait quand on retourne dans la session ADMIN.
Du coup j'avais cru qu'il suffiait de le valider avec la bonne session pour le faire fonctionner mais non. Car en virant de EVERYONE à partir de la session admin le partage ne fonctionnait plus de nouveau

Ca sent le bug à plein nez ce partage....

- J'ai eut ensuite l'idée (suite au message d'operateur321) de ne plus mettre le groupe ADMINISTRATEUR dans ceux ayant le control total mais seulement MACHIN. Et là le partage s'est mis à fonctionner bien que MACHIN fasse partie des administrateurs

Enfin le principal est que ça fonctionne, si j'ai un peu de temps je vais essayer de refaire un partage de test pour avoir la manip exacte.

tu t'es bien sorti finalement
pr le principe de partage avec le serveur 2008 c simple
quand tu crée tn partage avec tn admin du serveur , ta forcement (administrateur comme accée a ce fichier) // administrateur = c'est ta session serveur 2008

ensuite tu doit ajouter ceux qui vont accéder a tn fichier sous reseau/local pour cela 2 choix
-soit tu coche tous le monde peuvent accéder a se fichier ( tt les postes peuvent accéder a tn fichier)
-soit limité le poste que tu vx et refusé les autres ( genre juste machin px accéder a tn fichier)


pr dautre questions nesites pas

[fati986]

salut,
j'ai eu un probleme presque pareil.je suis dans une entreprise où en travail avec un disc dur externe Lacie dans lequel on sauve toutes applications ,malheureusement il s'est infecté alors on a vu de copié ts ce qui est dedans dans un second disc dur -ki deviendra plus tard pr backup-
bref j'ai l'acces a des dossier et d'autre non il affiche acces refusé alors je peux pas les copiés !!!
est ce kelk1 peut m'aider
j'attend vos reponse le plus tot possible plllllz
merci

PS:je suis en compte administrateur

[suchiwa]

J'ai depuis résolu le problème mais je ne sais pas exactement ce qui l'a résolu.

Ca sent le bug à plein nez ce partage...

Bonjour Nono,

C'est dommage de résoudre un problème sans savoir pourquoi...
Des tests avec la commande net share ou netsh peuvent t'aider.

Il ne faut pas confondre ACLs, qui permet d'autoriser quelqu'un en local au niveau ntfs, et le partage qui permet de donner un accès à une ressource partagée.

En local, le partage n'est pas pris en compte.
A distance, il faut les 2.

Il y a aussi pas mal de service, comme le network and sharing center qui peut t'aider.

Il doit y avoir un amalgame d'un peut tout ça à la fois... même si Microsoft connait des bugs et en connaitra surement d'autres, il ne faut pas lui ajouter ceux qui n'en sont pas...

Vincent

[fati986]

aucune réponse !!!!
a l'aiiiiiiiiiide

[suchiwa]

Envoyé par fati986

salut,
j'ai eu un probleme presque pareil.je suis dans une entreprise où en travail avec un disc dur externe Lacie dans lequel on sauve toutes applications

Bonjour,

Oui, J'ai une solution, changer de responsable informatique !

Pas de serveurs de fichiers, de SAN ou de NAS pour centraliser et maitriser les coûts ? Copier un HDD infecté sur un autre HDD... pas très utile....

Il faut lire les posts avant de crier à l'aide sachant que j'ai donné une piste à suivre.
L'as tu suivi ? As tu un blocage ? Si oui, où, quand et comment ?

aucune réponse !!!!

Aucune information utile : OS, services, process en cours ?

j'attend vos reponse le plus tot possible

On attend un diagnostique complêt...

Vincent

[Yoshio34]

Bonjour,

Y a t il eu une solution à ce problème ? Car je suis exactement dans le même cas : les dossiers partagés avec des groupes d'utilisateur ne sont pas accessible à moins de spécifier les utilisateurs un à un dans les ACL ntfs et le partage. Désolé de remonter un post ainsi :p

Merci beaucoup