Discussion :

[asmduty]

Bonjour à tous,

tout d'abord voilà le contexte :

Un compte utilisateur (userA) crée des fichiers sur un PC A
Il les copie ensuite sur d'autre PCs du même réseau/domaine B, C et D .

Pour se faire nous avons un script actuellement qui crée un lecteur réseau sur le PC B en utilisant le user qui va bien (userB car userA n'a pas les droits d'accès) avec bien sur son mot de passe, copie les fichiers, supprime le lecteur réseau et recommence à l'identique pour les PCs C (avec userC) et D (avec userD).

Le problème est que nous avons 20 PCs comme ça sur lesquels ont doit copier nos fichiers, et avec cette méthode on lance les 20 copies les unes après les autres, ce qui prend énormément de temps étant donné que les PCs ne sont pas sur un réseau local mais à travers la France entière ...

Afin d'améliorer ça j'ai pensé à lancer toutes les copies simultanément, ainsi ce qui limitera sera probablement le temps de lecture sur le PC A.

Problème :
userA n'a pas les droits d'accès aux PCs B, C, D.
userB, userC, userD n'ont pas les droits, même de lecture, sur le PC A.

Sur PC A on connait les identifiants et mots de passes pour se connecter aux PCs B, C, D (puisqu'on crée actuellement un lecteur réseau avec ces identifiants).

Y a-t-il un moyen de copier un fichier du PC A (en utilisant les droits du userA connecté dessus) vers un chemin B sur lequel userA n'a pas les droits sans passer par la création d'un lecteur réseau, on doit donc utiliser un user différent sur le chemin de destination (mais garder nos droits sur le fichier source) ?

J'ai jeté un oeil du côté de l'impersonation, ce qui était pas mal intéressant mais ne résout finalement pas mon problème.
Ça permet d'emprunter l'identité de userB par exemple, mais dans ce cas je perd mes droits de userA, j'ai donc désormais accès au chemin de destination, mais plus au fichier source ...

Tout ceci n'est pas forcément très clair, je peux apporter plus d'infos si nécessaire.

Quelqu'un aurait-il une piste pour faire ce que je souhaite ?
Pour le moment ma seule piste est de donner à userB, userC, userD des droits (de lecture uniquement) sur PC A, mais ça va être un bras de fer avec l'équipe réseau, donc s'il y a moyen de faire autrement ...

Merci de votre aide.

[Pol63]

il y a bien des moyens détournés pour ne pas avoir de problèmes de droits, mais ca me parrait étrange tout ce fouillis


pourquoi utiliser des fichiers ? pourquoi faire transiter des fichiers ? pourquoi ne pas tout centraliser ? pourquoi pas de bases de données ?


la solution que je vois c'est de faire en sorte que les programmes communiquent par tcp/ip pour s'envoyer les fichiers, et là c'est bien le progamme qui recoit qui écrit sur le disque, et il a les droits

[asmduty]

Merci pour ta réponse.

Pour plus d'explications :

Les fichiers en questions sont des "masques" d'étiquettes à imprimer via un soft propriétaire sur les différents sites du groupe.
Pour un masque on peut imprimer des étiquettes pour différents produit, dans les masques on a donc des variables, soit de type texte, soit de type image.
On récupère la valeur de ces variables pour le produit qui nous intéresse dans une "BDD" Access.

La BDD, les masques et les images sont les fichiers qu'on souhaite donc transférer sur les différents sites du groupe à travers la France (+ même un site en Belgique) quand la personne responsable de la créations/mise à jour des masques (1 personne dans le groupe et non 1 pas site) a apporté une modification.

Donc on est bien obligés de faire transiter des fichiers.

On pourrait ne pas envoyer tous ces fichiers sur les sites, c'est parfaitement paramétrable de cette manière, mais les temps d'accès des sites vers le serveur sont trop longs et de toute manière on souhaite que chaque site soit indépendant et puisse continuer d'imprimer si, par exemple, le serveur est en maintenance ou le réseau tombe (ça serait fâcheux de stopper le production des 10 sites).

[Pol63]

certes vous etes bien obliger de transférer des fichiers, mais le partage windows n'est pas la seule solution

moi je mettrais les fichiers dans la base de données, ca règlerait le problème (colonne de type varbinary)

[asmduty]

Je ne suis pas vraiment convaincu par cette solution.

Le logiciel qui interprète les masques a besoin des fichiers physiques.

On pourrait donc les envoyer dans la BDD pour le transfert, mais ensuite il faudrait les en ressortir sur le PC de destination.

[Pol63]

nous on met "plein" de fichiers en base, ca nous évite de partager des dossiers, et de gérer la sécurité
quand une appli a besoin d'un fichier, elle le recréé localement en lisant depuis la base

donc cette solution me semble appropriée, efficace, simple et sécurisée
en cas de changement d'un serveur ca évite du paramétrage aussi


pour un fichier ce qu'il y a d'utile c'est son nom, ses octets, et éventuellement son LastWriteDate
si tu as besoin de tout ca soit tu fais 3 colonnes, soit une qui réunit tout avec un codage maison, ce qui permet au passage de compresser les octets éventuellement