IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Windows Serveur Discussion :

Accés non autorisé pour un groupe de securité local


Sujet :

Windows Serveur

  1. #1
    Nouveau Candidat au Club
    Homme Profil pro
    Administrateur systèmes et réseaux
    Inscrit en
    Mai 2011
    Messages
    1
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Algérie

    Informations professionnelles :
    Activité : Administrateur systèmes et réseaux
    Secteur : High Tech - Matériel informatique

    Informations forums :
    Inscription : Mai 2011
    Messages : 1
    Points : 1
    Points
    1
    Par défaut Accés non autorisé pour un groupe de securité local
    Bonjour,

    J’explique mon problème :

    1- L'utilisateur(User1) : ouvre une session avec le serveur par la commande WNetAddConnection2(...).

    2- apré quelque temps :

    dans le serveur
    - j'ai crée un groupe de sécurité local (WGRP-120).
    - ajouté user1 dans ce groupe ( WGRP-120);

    dans le serveur :
    - Créer un dossier partagé (Avec autorisation de partage tous le monde + contrôle total)
    dans l'onglet de sécurité :
    - si j'ajoute user1 avec contrôle total ça marche(l'utilisateur peu accédé au dossier)
    - mais si j'aoute le groupe (WGRP-120) avec contrôle total ça marche pas (l'utilisateur ne peu pas accédé au dossier partagé) sauf si l'utilisateur(user1) ferme la session et ouvre une nouvelle fois la session avec le serveur là ça marche.


    Donc le problème c'est qu'avec des comptes user dans l'onglet de sécurité ça marche mais pas pour les groupes.

  2. #2
    Expert éminent sénior
    Avatar de JML19
    Homme Profil pro
    Retraité : Electrotechnicien Electronicien Informaticien de la SNCF
    Inscrit en
    Décembre 2010
    Messages
    14 939
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Corrèze (Limousin)

    Informations professionnelles :
    Activité : Retraité : Electrotechnicien Electronicien Informaticien de la SNCF
    Secteur : Transports

    Informations forums :
    Inscription : Décembre 2010
    Messages : 14 939
    Points : 23 253
    Points
    23 253
    Billets dans le blog
    10
    Par défaut
    Bonjour

    La sécurité NTFS et l'administration réseau ce n'est pas la même chose.
    Vous pouvez utiliser les FAQ (ICI) ou les Tutoriels (ICI) et aussi accéder au blog (ICI)

  3. #3
    Membre chevronné
    Homme Profil pro
    Consultant en sécurité
    Inscrit en
    Novembre 2004
    Messages
    1 284
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 38
    Localisation : France, Hauts de Seine (Île de France)

    Informations professionnelles :
    Activité : Consultant en sécurité
    Secteur : High Tech - Produits et services télécom et Internet

    Informations forums :
    Inscription : Novembre 2004
    Messages : 1 284
    Points : 2 160
    Points
    2 160
    Par défaut
    Ou-est ce que l'on parle d'admin reseaux ? (Smiley surpris)

    Pour en revenir à ton problème je comprends pas ta dernière phrase,
    Si l'utilisateur ferme sa session et ça fonctionne ou est le problème ?


    Plus concrètement si tu touches aux groupes et plus particulièrement aux changements de groupes d'un utilisateur tu dois fermer ta session ou attendre max 90min pour que la session prenne en compte les nouveaux paramètres.

  4. #4
    Expert éminent sénior
    Avatar de JML19
    Homme Profil pro
    Retraité : Electrotechnicien Electronicien Informaticien de la SNCF
    Inscrit en
    Décembre 2010
    Messages
    14 939
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Corrèze (Limousin)

    Informations professionnelles :
    Activité : Retraité : Electrotechnicien Electronicien Informaticien de la SNCF
    Secteur : Transports

    Informations forums :
    Inscription : Décembre 2010
    Messages : 14 939
    Points : 23 253
    Points
    23 253
    Billets dans le blog
    10
    Par défaut
    Citation Envoyé par A&Nexus Voir le message
    Ou-est ce que l'on parle d'admin reseaux ? (Smiley surpris)
    ICI il me semble, créer un dossier partagé c'est du partage réseau du moins je crois !

    dans le serveur :
    - Créer un dossier partagé (Avec autorisation de partage tous le monde + contrôle total)
    Vous pouvez utiliser les FAQ (ICI) ou les Tutoriels (ICI) et aussi accéder au blog (ICI)

  5. #5
    Membre chevronné
    Homme Profil pro
    Consultant en sécurité
    Inscrit en
    Novembre 2004
    Messages
    1 284
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 38
    Localisation : France, Hauts de Seine (Île de France)

    Informations professionnelles :
    Activité : Consultant en sécurité
    Secteur : High Tech - Produits et services télécom et Internet

    Informations forums :
    Inscription : Novembre 2004
    Messages : 1 284
    Points : 2 160
    Points
    2 160
    Par défaut
    a ce niveau là une personne qui tape une ligne de commande c'est un admin développement.
    Un admin réseau c'est pas quelqu'un qui partage un dossier

    Et même le problème n'a rien à voir avec un dossier partagé mais des droits NTFS (donc il faudrait alors un admin NTFS ?)

  6. #6
    Expert éminent sénior
    Avatar de JML19
    Homme Profil pro
    Retraité : Electrotechnicien Electronicien Informaticien de la SNCF
    Inscrit en
    Décembre 2010
    Messages
    14 939
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Corrèze (Limousin)

    Informations professionnelles :
    Activité : Retraité : Electrotechnicien Electronicien Informaticien de la SNCF
    Secteur : Transports

    Informations forums :
    Inscription : Décembre 2010
    Messages : 14 939
    Points : 23 253
    Points
    23 253
    Billets dans le blog
    10
    Par défaut
    Citation Envoyé par A&Nexus Voir le message
    a ce niveau là une personne qui tape une ligne de commande c'est un admin développement.
    Un admin réseau c'est pas quelqu'un qui partage un dossier

    Et même le problème n'a rien à voir avec un dossier partagé mais des droits NTFS (donc il faudrait alors un admin NTFS ?)

    Partager un dossier c'est faire de l'administration réseau, que tu joues sur les mots ou non.

    Mettre une sécurité sur un dossier ou un fichier, c'est de la sécurité de dossier et de fichier, en NTFS cela s'appelle droit NTFS.

    Après tu peux appeler les choses comme tu veux pour emmerder le monde, cela ne me gène pas !
    Vous pouvez utiliser les FAQ (ICI) ou les Tutoriels (ICI) et aussi accéder au blog (ICI)

  7. #7
    Membre chevronné
    Homme Profil pro
    Consultant en sécurité
    Inscrit en
    Novembre 2004
    Messages
    1 284
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 38
    Localisation : France, Hauts de Seine (Île de France)

    Informations professionnelles :
    Activité : Consultant en sécurité
    Secteur : High Tech - Produits et services télécom et Internet

    Informations forums :
    Inscription : Novembre 2004
    Messages : 1 284
    Points : 2 160
    Points
    2 160
    Par défaut
    Ah non un partage réseau c'est de l'admin système (je me permets d'insister
    Mais un admin réseaux peut faire du système et partager des dossiers (va dire ça à des vrais admin réseaux qu'ils vont devoir aller partager des dossiers ils vont t'envoyer des câbles console à la figure).
    Le jour ou il y aura des net share dans CCNP ça se saurait.

    Mais bon si c'est la méthode qu'à trouvé la SNCF pour créer des postes informatiques

  8. #8
    Expert éminent sénior
    Avatar de JML19
    Homme Profil pro
    Retraité : Electrotechnicien Electronicien Informaticien de la SNCF
    Inscrit en
    Décembre 2010
    Messages
    14 939
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Corrèze (Limousin)

    Informations professionnelles :
    Activité : Retraité : Electrotechnicien Electronicien Informaticien de la SNCF
    Secteur : Transports

    Informations forums :
    Inscription : Décembre 2010
    Messages : 14 939
    Points : 23 253
    Points
    23 253
    Billets dans le blog
    10
    Par défaut
    Citation Envoyé par A&Nexus Voir le message
    Ah non un partage réseau c'est de l'admin système (je me permets d'insister)
    Si j'insiste un peu tu vas me dire que du partage réseau c'est de la sécurité NTFS puisque c'est ce que tu as dit précédemment.

    De mon temps il y avait des administrateurs réseaux, point barre.

    Ils faisaient les partages, ils créaient les groupes et les comptes de tous les types en ou hors domaine puis en mariant tout ceci ils faisaient de l'administration réseau sur les serveurs.

    Du moins c'est ce que j'ai fait sur des Serveurs NT4 et des Serveurs IBM ESCALA avec Unix AIX.

    Maintenant il y a celui qui tient le clavier et celui qui déplace la souris, c'est plus simple.
    Vous pouvez utiliser les FAQ (ICI) ou les Tutoriels (ICI) et aussi accéder au blog (ICI)

  9. #9
    Membre chevronné
    Homme Profil pro
    Consultant en sécurité
    Inscrit en
    Novembre 2004
    Messages
    1 284
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 38
    Localisation : France, Hauts de Seine (Île de France)

    Informations professionnelles :
    Activité : Consultant en sécurité
    Secteur : High Tech - Produits et services télécom et Internet

    Informations forums :
    Inscription : Novembre 2004
    Messages : 1 284
    Points : 2 160
    Points
    2 160
    Par défaut
    Effectivement dans le temps ça pouvait l'être, mais maintenant ça ne l'est plus et la notion d'admin réseaux n'est plus lié au système (et je parles pas des personnes multi-tâches).

    Pour des personnes n'ayant pas connus NT4 ils ne comprennent pas ta réponse qui est :
    La sécurité NTFS et l'administration réseau ce n'est pas la même chose.
    A l'heure d'aujourd'hui on la comprend plutôt comme "NTFS et l'admin des switchs/routeurs" ce n'est pas la même chose, mais ça me donne surtout envie de répondre "ok et alors ???".

    C'était peut-être le cas avec NT4 mais maintenant depuis au moins 2003 (je te laisse le bénéfice du doute en 2000), la sécurité NTFS et le partage réseau sont fait par les mêmes personnes ... du système.
    Ou alors tu as raison et c'est sûrement parce que les partages sont fait par des mecs du réseaux NT4 qu'il y a autant de "tout le monde" en contrôle total

    Le problème n'est pas qu'un jour ta phrase ait pu avoir du sens mais c'est de l'annoncer "aujourd'hui", comme si elle était une vérité absolue alors que c'est une vérité "d'hier" (et entre nous affirmation complètement inutile dans la résolution du problème de toufik ... problème qui n'en est pas un d'ailleurs).


    Essaye d'aller répondre sur un forum de voiture diesel : "c'est vrai tu as un problème mais les essences et les diesel ne fonctionnent pas pareil"


    P.S : Sans rancune j'espère pour une fois qu'on peut s'amuser un soir de travail
    Bon aller, je reprends mes configs réseaux et système.

  10. #10
    Expert éminent sénior
    Avatar de JML19
    Homme Profil pro
    Retraité : Electrotechnicien Electronicien Informaticien de la SNCF
    Inscrit en
    Décembre 2010
    Messages
    14 939
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Corrèze (Limousin)

    Informations professionnelles :
    Activité : Retraité : Electrotechnicien Electronicien Informaticien de la SNCF
    Secteur : Transports

    Informations forums :
    Inscription : Décembre 2010
    Messages : 14 939
    Points : 23 253
    Points
    23 253
    Billets dans le blog
    10
    Par défaut
    Citation Envoyé par A&Nexus Voir le message

    P.S : Sans rancune j'espère pour une fois qu'on peut s'amuser un soir de travail
    Bon aller, je reprends mes configs réseaux et système.
    Bonjour A&Nexus

    Je vois que les choses changent, je ne fais plus d'informatique en Pro depuis 2006.

    Lorsque je suis parti du service informatique de la SNCF nous utilisions juste Active Directory avec des serveurs Windows Serveur 2003.

    Donc effectivement certaines pratiques m'échappent.

    Travailles bien nous en avons besoin pour payer nos retraites.

    Si l'envie te prend de dire ils ne s'emmerdent pas ces retraités, penses que nous aussi nous avons payé la retraite de nos anciens !
    Vous pouvez utiliser les FAQ (ICI) ou les Tutoriels (ICI) et aussi accéder au blog (ICI)

Discussions similaires

  1. [AC-2003] Accès non autorisé à du code
    Par Daejung dans le forum Sécurité
    Réponses: 1
    Dernier message: 05/12/2011, 14h54
  2. [XHTML 1.0] Attribut "target" non autorisé pour <a>
    Par FabaCoeur dans le forum Balisage (X)HTML et validation W3C
    Réponses: 4
    Dernier message: 26/07/2009, 18h48
  3. Erreur : accés non autorisé si l'objet est fermé
    Par Eausport dans le forum VB 6 et antérieur
    Réponses: 4
    Dernier message: 03/06/2009, 22h59
  4. erreur 3251 opération non autorisé pour ce type d'objet
    Par alexkickstand dans le forum VBA Access
    Réponses: 3
    Dernier message: 28/02/2008, 21h39
  5. Accès non autorisé à l'exécution d'une procédure stockée
    Par celine33 dans le forum Bases de données
    Réponses: 6
    Dernier message: 11/01/2006, 10h27

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo