Discussion :

[marveljojo75]

Bonjour à chacune et chacun d'entre vous.

Bonnes fêtes

Une simple question :

Sur un serveur ovh, j'ai un Windows Server 2008 R2 actif, avec une 20aine d'utilisateurs.

J'ai un disque C pour l'OS et un disque D pour les datas.

Lorsque je créé un dossier partagé sur "D", je sélectionne les utilisateurs qui peuvent y accéder.
Jusque-là pas de soucis.

Mais, pour leur donner accès, voici ma procédure :

- création d'un raccourcit du dossier partagé sur le D;
- copier/coller du raccourcit créé, sur le bureau de chaque utilisateur (y ayant droit) sur le C;

Cela fonctionne, mais le hic est que les utilisateurs peuvent remonter d'un niveau et voir les autres dossiers, sans y avoir accès (normal).

Est ce qu'il existerait un moyen de donner accès à des dossiers, mais sans que les utilisateurs puissent voir les autres dossiers ?

Bonnes fêtes à nouveau !!

[benjamin.f]

Bonjour et bonnes fêtes.

Voyez avec les droits NTFS.

Vous êtes en domaine ou en workgroup ?

[marveljojo75]

Bonjour Benjamin,

Merci et bonnes fêtes de même.


Via Panneau de configuration > Système et sécurité > Système :
Groupe de travail : WORKGROUP

Voyez avec les droits NTFS.
>> C'est à dire ? auriez vous quelques compléments d'informations, à tout hasard ?

Bien à vous, merci

[benjamin.f]

clic droit / propriété sur votre dossier, onglet sécurité. définissez des groupes de sécurité.

Inspirez vous de la méthode AGDLP.

Dans gestion de l'ordinateur, trouver ordinateur et groupes locaux (lusrmgr.msc il me semble)
Créez des groupes pour gérer vos dossiers racine.

[adelinos]

Bonjour,

la gestion des dossiers partagés semble parfois très compliqué car il y a pleins de questions qui tournent autour de ce sujet,
Pour répondre a ta question, oui c'est possible de cacher les dossiers que l'utilisateur n'est pas censé les voir en cochant une case bien précise,
pour trouver cette case, si tu possède un Windows serveur 2008 ou 2008 R2, il faut aller dans

Démarrer--> outils d'administrations --> gestion du partage et du stockage --> /* si tu as partagé ton dossier tu vas forcément le retrouver au milieu de cette console "Gestion du partage et du stockage" puis tu fait un clic droit sur ton dossier partagé tu vas choisir "Propriétés" puis tu vas aller à la case "Activer" puis tu coche une case qui commence (de souvenir) par "énumérer ...." puis tu vas faire tes test, cad tu vas voir tes utilisateurs s'il voient seulement les dossiers dont ils ont accès !!!! */
désolé si je ne suis pas précis car je te dicte cela de tête!!!
si vous avez des questions rajouter les sur ce forums.

Merci,

[benjamin.f]

Bonjour,

la gestion des dossiers partagés semble parfois très compliqué car il y a pleins de questions qui tournent autour de ce sujet,
Pour répondre a ta question, oui c'est possible de cacher les dossiers que l'utilisateur n'est pas censé les voir en cochant une case bien précise,
pour trouver cette case, si tu possède un Windows serveur 2008 ou 2008 R2, il faut aller dans

Démarrer--> outils d'administrations --> gestion du partage et du stockage --> /* si tu as partagé ton dossier tu vas forcément le retrouver au milieu de cette console "Gestion du partage et du stockage" puis tu fait un clic droit sur ton dossier partagé tu vas choisir "Propriétés" puis tu vas aller à la case "Activer" puis tu coche une case qui commence (de souvenir) par "énumérer ...." puis tu vas faire tes test, cad tu vas voir tes utilisateurs s'il voient seulement les dossiers dont ils ont accès !!!! */
désolé si je ne suis pas précis car je te dicte cela de tête!!!
si vous avez des questions rajouter les sur ce forums.

Merci,

Tout à fait, il s'agit d'ABE. Mais encore faut il correctement configurer les accès.


Quand on débute concernant les droits NTFS je conseils de ne créer des droits que sur les dossiers racines du partage.
Le partage sera lui en CT pour tous le monde.

Sur chaque dossier racine , ont coupe l'héritage et on copie les droits déjà affectés.

On supprime tous sauf administrateur/admins du domaine

Ensuite on créer 2 groupes pour chaque dossiers racines. (Si domaine, faire groupes de domaine local pour y mettre des groupes globaux dedans par la suite)
- 1 en lecture
- 1 en écriture avec une autorisation spécial en refus sur la suppression sur " CE DOSSIER SEULEMENT"

Donc dans l'onglet sécurité ont devrais retrouver

"admins" du domaine avec les droits de base
"Groupe_Lecture" avec les droits de base ( laisser en default value)
"Groupe_ecriture" avec les droits modifier en plus.
Ajouter la règle refus de suppression sur ce dossier seulement