Discussion :

[jncoffy]

Bonjour à tous

Voila, j'ai un petit soucis de droits d'utilisateurs sous Windows 7.

J'ai créé un dossier sur une partition du HD. j'ai modifié les droits des utilisateurs dans l'onglet Sécurité. j'ai désactivé l'héritage et je me suis mis seul utilisateur en droit d'accès (contrôle total). Le seul autre accès c'est le système lui-même.

Le problème c'est qu'il y a sur ce PC d'autres comptes de type administrateur. Lorsque j'essaie d'accéder à ce dossier avec un autre de ces comptes, j'obtiens bien un refus, mais si je clique sur le bouton 'Continuer', les droits d'accès sont automatiquement modifiés pour y ajouter le compte en question.

Je souhaiterai savoir s'il est possible d'empêcher cela afin que je reste le seul utilisateur pouvant accéder à ce dossier. Sur d'autres PC il me semble que je n'avais pas ce soucis. Alors bien sur je sais qu'un autre administrateur peut toujours s'approprier un dossier, mais en attendant, tant qu'il ne le fait pas, il n'est pas logique qu'il puisse modifier les droits d'accès alors même qu'il n'a normalement pas accès au dossier.

Je précise que le dossier n'est pas partagé. Son accès n'est possible que sur le PC sur lequel il se trouve. Le poste Windows 7 en question est en groupe de travail.

Merci pour tous ceux qui voudront bien prendre la peine de m'éclairer

Jean Noël

[JML19]

Bonjour

Ceci se passe car tu fais parti du groupe administrateurs qui autorise tout le groupe.

[jncoffy]

Merci JML19 pour ta réponse.

Pourtant je ne met pas de droits surs les groupes, mais simplement sur les comptes utilisateurs.

De plus j'ai remarqué que même si je mettais 'Refusé' sur un compte administrateur, celui-ci pouvait quand-même modifier les autorisations du dossier pour se donner des droits, ce qui n'est pas logique.

[JML19]

Pour Windows un administrateur est un administrateur faisant parti du groupe administrateur.

[jncoffy]

J'ai suivi ta suggestion. J'ai créé un groupe d'utilisateurs 'perso'.

J'ai enlevé mon compte utilisateur du groupe 'administrateurs' et je l'ai mis dans le groupe 'perso'.

Le problème c'est que maintenant mon compte n'apparait plus dans l'écran d'ouverture de session. Comment faire pour l'afficher ? Je ne trouve pas de réponse à ma question en fouillant sur google.

[JML19]

Si tu l'as retiré du groupe administrateur tu n'es plus administrateur il ne faut jamais faire cela si tu n'en as pas un autre.

Tu fais bouton Démarrer choix Fermer la session et tu essais de la rouvrir avec ton compte utilisateur.

S'il n'apparait pas tu inscris en haut et en bas ton mot de passe.

Mais je le redis il ne faut jamais s'extraire des administrateurs, si tu n'as pas un autre compte administrateur pour rétablir.

Je t'ai dit ce que fait Windows, je ne t'ai jamais dit de supprimer ton administrateur, c'est le groupe qui donne les droits.

[jncoffy]

Alors pour être franc je n'y comprend plus rien.

Sur Windows, on m'a toujours appris que les droits s'affectaient à un utilisateur et non à un groupe. Donc quelque soit le groupe dans lequel je place un utilisateur, ce dernier conserve ses droits. Dans Active Directory c'est comme ça que ça ce gère. Donc pourquoi en irait-il autrement en groupe de travail ?

De plus à à quoi sert de créer des groupes et d'y placer des utilisateurs si ensuite ces comptes ne s'affichent pas dans l'écran d'ouverture de session ?

Encore plus fort. dans les autorisations avancés sur mon dossier, j'ai interdit la modification les droits d'utilisateurs à un compte admin. Or, en me connectant avec ce compte, je peux quand même modifier les droits d'accès dans l'onglet sécurité. Même pas besoin de me rendre propriétaire du Dossier.

Franchement j'y cromprend plus rien. Tout ce que j'ai appris et qui fonctionne bien en AD ne marche pas du tout sur Windows 7, en tout cas sur le PC du boulot sur lequel j'essaie de restreintre l'accès d'un dossier à un seul utilisateur.

[JML19]

Alors pour être franc je n'y comprend plus rien.

Sur Windows, on m'a toujours appris que les droits s'affectaient à un utilisateur et non à un groupe. Donc quelque soit le groupe dans lequel je place un utilisateur, ce dernier conserve ses droits. Dans Active Directory c'est comme ça que ça ce gère. Donc pourquoi en irait-il autrement en groupe de travail ?

De plus à à quoi sert de créer des groupes et d'y placer des utilisateurs si ensuite ces comptes ne s'affichent pas dans l'écran d'ouverture de session ?

Encore plus fort. dans les autorisations avancés sur mon dossier, j'ai interdit la modification les droits d'utilisateurs à un compte admin. Or, en me connectant avec ce compte, je peux quand même modifier les droits d'accès dans l'onglet sécurité. Même pas besoin de me rendre propriétaire du Dossier.

Franchement j'y cromprend plus rien. Tout ce que j'ai appris et qui fonctionne bien en AD ne marche pas du tout sur Windows 7, en tout cas sur le PC du boulot sur lequel j'essaie de restreintre l'accès d'un dossier à un seul utilisateur.

Je crois que tu confonds l'administration de réseau et les droits NTFS.

Ce que tu fais là ce n'est pas de l'administration de réseau, c'est de la sécurité sur un dossier ou un fichier, il s'agit donc de droit NTFS.

Il faut faire attention, la sécurité des fichiers et des dossiers NE dépend PAS que de tes propres droits, elle dépend aussi du système d'exploitation.

La preuve, c'est que même administrateur, tu n'as pas tous les droits sur le disque C:.

Il faut donc faire très attention lorsque tu fais de la sécurité sur les dossiers et les fichiers.

As-tu pu de nouveau utiliser ton utilisateur que tu as changé de groupe ?

[jncoffy]

Merci encore JML19 une fois pour ton aide.

Oui, j'ai pu récupérer mon utilisateur car il n'était pas le seul compte administrateur de la machine.

Je suis rentré chez moi. J'ai installé Windows 7 pro sur une machine virtuelle. J'ai créé deux comptes du groupe administrateur : un compte 'Paul' et un compte 'Pierre'.

Sur le compte 'Paul' j'ai créé un dossier. J'ai mis les droits NTFS uniquement pour cet utilisateur. Quand je me connecte avec le compte 'Pierre' je ne peux pas accéder au dossier, ni même modifier les droits NTFS. Tout au plus puis-je me rendre propriétaire du dossier. C'est pour moi un comportement normal. 'Pierre' ne peux pas accéder au dossier car il ne dispose pas de droits dessus (même pas besoin de le mettre en refusé).

Pourtant sur le PC au boulot ça na se passe pas comme ça. Pierre peut quand même accéder au dossier alors même qu'il n'a pas d'autorisation. Pire. Il le peux même si je lui refuse explicitement l'accès dans les autorisations NTFS. Pourquoi ? Il doit y avoir un réglage quelque part, ou un dysfonctionnement dans le système, je ne sais pas. C'est ça qui 'échappe.

[JML19]

Ton PC au bureau n'est pas dans un domaine ?

Car là tu fais de l'administration locale qui correspond parfaitement à la sécurité du poste.

Un administrateur du compte administrateur qui est aussi administrateur local de la machine tout coïncide pas de problème.

Maintenant dans l'administration réseau il n'y a pas que l'administration local de la machine (ICI).

[jncoffy]

Non, je ne suis pas dans un domaine, ni sur le PC au boulot, ni chez moi. Je suis en groupe de travail

[JML19]

C'est aussi une version pro au bureau ?

[jncoffy]

Bonjour JML19,

Oui, dans les deux cas, Windows 7 Pro SP1 x32 avec des disques évidemment en NTFS

Honnêtement j'ai un peu laissé tomber. Le PC qui pose problème je ne le côtoie que le mercredi. Il est utilisé par plusieurs personnes qui parfois se connectent avec un compte administrateur. J'aurai aimé pouvoir stocker sur ce PC mes fichiers perso sans en permettre l'accès à d'autres utilisateurs. Ca m'aurait évité de me trimballer avec une clé USB. c'est pas grave. Peut-être mercredi prochain, si j'ai le temps, je chercherai de nouveau.

En tout cas, merci beaucoup pour le temps que tu as su me consacrer.

Jean Noël