Discussion :

[ocouart]

Bonjour,
je suis en train de développer un site intranet sous serveur 2008 R2 et IIS7.5
J'ai activé l'authentification windows de manière à ce que les utilisateurs n'aient pas besoin de renseigner leur code et mot de passe à chaque connexion.
Je souhaiterais mettre en place des droits sur les sous-répertoires du site intranet pour limiter l'accès à certains utilisateurs. Or je n'arrive pas à trouver comment faire le lien entre mon active directory et les options d'autorisation de IIS.
Quelqu'un pourrait-il m'aider ?

[gg38090]

Bonjour,

si le serveur sur lequel est exécuté IIS est dans le domaine, il suffit d'autoriser ou pas les fichiers en lecture. Soit par utilisateur, soit par groupe (par groupe c'est mieux )

Dans la console IIS on choisi le répertoire ou le fichier (il faut bien sélectionner le mode affichage de contenu) puis clic droit modifier les autorisations.

[ocouart]

Merci de ta réponse et désolé pour mon retard. Effectivement ça marche mais ...
supposons qu'un utilisateur X n'ait pas le droit d'accéder à une partie "info" de mon intranet. J'ai enlevé les droits d'accès windows pour cet utilisateur X sur le dossier "info" de l'intranet. Mais quand l'utilisateur X souhaite y accéder, il tombe sur une page blanche. Y a t-il moyen de remonter un message "plus parlant" pour lui indiquer qu'il n'a pas le droit d'y accéder ?

[gg38090]

Dans ce cas, il faut créer une page d'access denied avec la redirection qui s'impose

[ocouart]

Dans ce cas, il faut créer une page d'access denied avec la redirection qui s'impose

Merci beaucoup mais ... comment fait on une page d'acces denied ? je suppose qu'il doit y avoir un code erreur à intercepter ... j'ai oublié de préciser une chose, dans mon cas, il n'y a pas d'utilisateur .net de défini
On utilise seulement l'active directory ....

[ocouart]

Ca y est, j'ai trouvé pourquoi j'avais une page blanche. en fait j'utilise des pages php avec des includes. Je ne gérais pas le code retour de l'include, et un include d'une page sur laquelle l'utilisateur n'a pas de droit ... ça ne ramène rien !!! d'où ma page blanche