Discussion :

[boboss123]

Bonjour,

J'ai des répertoires avec cette arborescence :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
 C:\
  |
  +-- rep
       |
       +-- riri
       |
       +-- fifi
       |
       +-- loulou

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
Le répertoire "rep" est en partage avec ces paramètres :
- Partage => partage avancé... => autorisation :
    - Utilisateurs (domaine\utilisateurs) : lecture seule
    - Administrateur (domaine\administrateur) : contrôle total
- Sécurité :
    - Autorisation :
        - Utilisateurs (domaine\utilisateurs) : lecture seule
        - Administrateur (domaine\administrateur) : contrôle total
    - option "Inclure les autorisations pouvant être héritées du parent de cet objet" => désactivé

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
Le répertoire "riri" à ces paramètres :
- Sécurité :
    - Autorisation :
        - riri (domaine\riri) : contrôle total
        - Administrateur (domaine\administrateur) : contrôle total
    - option "Inclure les autorisations pouvant être héritées du parent de cet objet" => désactivé

=> je ne sais pas pourquoi mais l'utilisateur riri n'a accès au répertoire "c:\rep\riri" qu'en lecture seule : comment faire (attention, je ne veux pas qu'il puisse écrire dans "c:\rep" ) ?

Remarque : les autres utilisateurs du domaine ont accès au répertoire "c:\rep" mais ne voient pas le répertoire "c:\rep\riri"

Merci d'avance,

[benjamin.f]

Bonjour,

Modifi juste ton partage en CT pour les utilisateurs authentifiés et gère la sécurité avec les droits avec NTFS ( tel que c'est ca doit être bon).

Remarque : les autres utilisateurs du domaine ont accès au répertoire "c:\rep" mais ne voient pas le répertoire "c:\rep\riri"

ABE d'activé ?

[boboss123]

merci pour ta réponse mais je comprend rien

- CT c'est quoi ? faut faire quoi exactement ?
- que veux-tu dire par gérer les droits d'accès avec NTFS (je ne vois nul par le mot NTFS dans les options de configuration du répertoire) ?

L'ABE activée n'est pas un problème (au contraire)

Remarque : sur mon réseau, il y a des machines windows xp et 7 (je ne sais pas si ça peut avoir un impact sur la configuration)

[benjamin.f]

Bonjour

- CT c'est quoi ? faut faire quoi exactement ?

CT = Control total

- que veux-tu dire par gérer les droits d'accès avec NTFS (je ne vois nul par le mot NTFS dans les options de configuration du répertoire) ?

NTFS = sécurité

L'ABE activée n'est pas un problème (au contraire)

Je n'ai jamais dit que c'était un problème, ca répond juste à

Remarque : les autres utilisateurs du domaine ont accès au répertoire "c:\rep" mais ne voient pas le répertoire "c:\rep\riri"

Si ils n'ont pas de droits sur riri et que ABE est activé, ils ne le voient pas.

Remarque : sur mon réseau, il y a des machines windows xp et 7 (je ne sais pas si ça peut avoir un impact sur la configuration)

Pas à ce que je sache sur les partage de fichiers depuis un serveur dans un domaine.

[boboss123]

merci ça semble fonctionner.

Par contre j'ai encore un problème : riri peut supprimer le répertoire "c:\rep\riri"
=> est-il possible d’empêcher cela (mais qu'il puisse quand même avoir un control total du contenu de ce dossier) ?

Si je mets le dossier "c:\rep\riri" en lecture seule pour l'utilisateur riri, il ne pourra pas modifier le contenu et si je laisse en CT il pourra supprimer le dossier "c:\rep\riri" => je ne vois pas la solution

[benjamin.f]

Voyez dans les paramètres de sécurité avancé à décocher la suppression.

Vous pouvez affiner les paramètres dans "appliquer à" et choisissez "ce dossier seulement" pour la lecture seule !?

[Mothership]

Oui dans l'onglet sécurité, tu enlèves l'autorisation "Supprimer" dans la liste des droits qu'il détient.

Tu laisses modification, lecture, exécution, tu enlèves juste Control Total et ça devrait suffire.

[boboss123]

merci ça fonctionne

Par contre il y a un truc que je n'explique pas :
Dans le dossier "c:\rep\riri", si l'utilisateur riri crée un nouveau fichier et que je regarde les paramètres avancés de ce fichier, la case "supprimer" n'est pas cocher.
=> pourtant, riri peut bien supprimer ce fichier : c'est bien le comportement que je veux mais je ne comprends pas pourquoi il peut le faire alors que c'est marqué le contraire.

[benjamin.f]

Si un utilisateur créer un fichier dans Riri il en est le proprietaire!
Il en fait donc ce qu'il veut.

[boboss123]

Si un utilisateur créer un fichier dans Riri il en est le proprietaire!
Il en fait donc ce qu'il veut.

J'ai modifié le propriétaire du fichier (j'ai mis l'administrateur) et pourtant riri peut quand même supprimer le fichier

[benjamin.f]

Avez vous tenté de créer un fichier avec un autre utilisateur et de le supprimer avec riri ?

[boboss123]

si l'utilisateur est autorisé à avoir accès au dossier comme riri (avec la case "suppression" décochée), il peut quand même supprimer le fichier
=> les autres utilisateurs non autorisés n'ont pas accès au fichier

J'ai mis en fichier joint la configuration du fichier créé par l'utilisateur FIFI qui peut être supprimé par RIRI (alors que ça ne devrait pas il me semble)
=> bien entendu pour pouvoir faire ce test j'ai du autoriser l'accès au repertoire pour FIFI