Discussion :

[GeoTrouvePas]

Bonjour tout le monde,

Nous sommes sous environnement Citrix et nous rencontrons un problème dans la restriction des accès aux fichiers.

Nous avons restreint l'accès à un répertoire à certains utilisateurs. Mon soucis réside dans l'application conjointe des deux règles suivantes :

- L'utilisateur ne doit pas voir le contenu des sous répertoires
- Une macro exécutée par l'utilisateur doit pouvoir lire et modifier le contenu de ces sous répertoires.

Je sais que ma demande peut paraître farfelue voir irréalisable mais nous ne pouvons fonctionner autrement.

Je vous remercie par avance de l'attention consacrée à mon problème.

Bonne journée

[fregolo52]

salut,

je ne sais pas trop répondre, mais je répondre par une question :

Ton souci est-il lié réellement à Citrix ? (et pas l'OS, Windows, je suppose)
Quelle solution Citrix utilisez-vous ?

[GeoTrouvePas]

Bonjour fregolo52 et merci pour cette première réponse.

Le soucis c'est que je n'y connais pas grand chose en réseau (mon truc à moi c'est le développement) et que j'agis un peu dans le dos de notre Directeur Informatique qui "n'a pas de temps à consacrer à mes conneries"...

Nos postes sont en WinXp et Notre partie réseau était jadis gérée par NetWare avant de passer sous Citrix.

[fregolo52]

Le soucis c'est que je n'y connais pas grand chose en réseau (mon truc à moi c'est le développement)
Nos postes sont en WinXp et Notre partie réseau était jadis gérée par NetWare avant de passer sous Citrix.

on est un peu tous comme ça, faut savoir toucher à tout.
Tu es sous XP, ok.
tu veux bloquer/Acceser à quoi : de fichiers, ok. mais où sont-ils ?
J'ai testé XenApp, vous avez quoi ?

[GeoTrouvePas]

on est un peu tous comme ça, faut savoir toucher à tout.

Oui par la force des choses ^^

Mon objectif peut se formuler comme ceci :

- L'utilisateur ne doit pas voir le contenu d'un sous répertoires
- Ce sous répertoire doit pouvoir être lu et modifié par une macro exécuté par ce même utilisateur.

J'ai un vague souvenir qu'à une époque, on m'avait dit qu'on pouvait accorder / refuser des droits à un utilisateur mais également à un fichier spécifique. Je ne sais pas si c'est possible ou si c'est une ineptie complète.

Nous utilisons également XenApp.

[fregolo52]

On avance mais je n'ai pas encore tout compris (ta architecture).

Tu as XenApp sur un serveur.
Sur ton poste XP tu as le client (Web ou Plugin).

Ton sous répertoire est où ?
Où se lance la macro ?

je dis ça parce qu'on est dans le forum Virtualisation et si c'est un problème purement Windows, je pense que tu aurais plus d'audience dans le forum de cet OS.

[GeoTrouvePas]

Je te remercie énormément du temps consacré à mon problème et je suis désolé de ne pas arriver à donner tous les éléments nécessaires du premier coup. C'est là que je me rends compte que je suis vraiment nul en réseau.

Tout se trouve sur un lecteur réseau et est organisé comme ceci :

- H:\Users\MonRepertoire (répertoire qui doit être consultable par tout le monde et qui contient la fameuse macro)
- H:\Users\MonRepertoire\SousRepertoireMystere (le fameux répertoire que personne ne doit pouvoir consulter mais que la macro doit pouvoir modifier)

[fregolo52]

Dernières questions:

- Où est le lecteur réseau H: ? Sur le client XP ou sur le serveur Citrix
- Les applis lancées par XenApp doivent avoir accès à ce lecteur ?

[GeoTrouvePas]

- Le lecteur est accessible uniquement via le serveur Citrix.
Il n'est pas visible depuis le client XP.

- Oui les applis lancées par XenApp doivent avoir accès à ce lecteur.

[fregolo52]

Ton appli est exécutée sur le serveur, elle a le contexte du serveur (login, partage réseau ..)

Vu que ton appli tourne sur le serveur, ton problème est :

Je (l'appli) suis sur une machine (serveur) qui a un lecteur réseau H :

- L'utilisateur ne doit pas voir le contenu des sous répertoires (H:\Users\MonRepertoire\SousRepertoireMystere)
- Une macro exécutée par l'utilisateur doit pouvoir lire et modifier le contenu de ces sous répertoires.

Donc purement Windows (pas Citrix)
Demande de l'aide dans le forum : Windows Serveurs (il y a sûrement plus de monde qu'ici)

[GeoTrouvePas]

Analysé comme ceci, c'est tout de suite plus clair !

Un immense merci pour ton aide, ta patience et ta disponibilité. Je vais me tourner vers le forum dédié.

Bonne journée

[fregolo52]

Après il y a peut-être une subtilité (qui m'échappe) liée à Citrix, mais dans un 1er temps il faut tester directement sur le serveur (tu fais une connexion RDP) sans Citrix pour éviter de cumuler les couches de transport (et donc les bugs potentiels).
Citrix utilise une connexion RDP (via Terminal Server).
Il faut donc vérifier que ça marche en mode "Microsoft" avant d'ajouter la couche Citrix.