Discussion :

[idiart33]

Bonjour à tous !
Je voudrais savoir comment je peux avoir un dossier qui peut être ouvert que par une session administrateur ?
Je précise qu'il ne s'agit pas de dossier de l'OS, mais d'un autre disque dur.
Je suis sur Windows 10
Par exemple pour les dossier :
Utilisateur / Moi : Je suis le seul à pouvoir l'ouvrir
Utilisateur / Inviter : Je peux l'ouvrir et la session Inviter aussi
Merci d'avance

[JML19]

Bonjour

Clic droit sur le dossier Propriété onglet Sécurité là tu pourras choisir les droits.

Attention il faut savoir faire car tu peux te limiter les droits et ne plus pouvoir l'utiliser.

[idiart33]

Oui jusque là je sais.
J'utilise la session Daniel qui est administrateur.
L'administrateur a obligatoirement tout les droit dans l'onglet sécurité. Je met donc aucune autorisation pour les utilisateurs authentifiés, Système je laisse tout autorisé, Daniel je laisse tout autorisé, admin tout autorisé et utilisateur aucun droit, c'est bien ça? Parce que je n'ai pas le droit d'accès ni les autres sessions dans ce cas... Pourtant je suis admin !

[idiart33]

Voici une capture de l'onglet sécurité du dossier que je veux sécuriser :

[miss_socrates]

Oui jusque là je sais.
J'utilise la session Daniel qui est administrateur.
L'administrateur a obligatoirement tout les droit dans l'onglet sécurité. Je met donc aucune autorisation pour les utilisateurs authentifiés, Système je laisse tout autorisé, Daniel je laisse tout autorisé, admin tout autorisé et utilisateur aucun droit, c'est bien ça? Parce que je n'ai pas le droit d'accès ni les autres sessions dans ce cas... Pourtant je suis admin !

Pour les utilisateurs authentifiés, je ne mettrais pas aucune autorisation mais bien Lecture, Affichage et éventuellement Modification ;
pour Système, il vaut mieux ne donner aucune autorisation;
tout autoriser pour Daniel : OK;
et pour les utilisateurs juste affichage et lecture.
Donc, si vous vous connectez comme Daniel, vous serez connecté comme admin et vous aurez tous les droits ; par contre si vous vous connectez comme invité, vous ne pourrez qu'afficher et lire mais pas modifier ni avoir accès au Système.

[chrtophe]

Parce que je n'ai pas le droit d'accès ni les autres sessions dans ce cas... Pourtant je suis admin !

L'admin est un utilisateur authentifié, si aucun utilisateur authentifié n'a l'accès, l'admin non plus. Il faut donc ajouter l'admin en utilisateur autorisé.

[idiart33]

L'admin est un utilisateur authentufiié, si aucun utkisateur authentifié n'a l'accès, l'admin non plus.

D'accord, donc si une session a à la fois un acces et à la fois un refus c'est le refus d'accès qui est prioritaire, non ?

Il faut donc ajouter l'admin en utilisateur autorisé

C'est pas déjà le cas ? Je cite : "Je met donc aucune autorisation pour les utilisateurs authentifiés, Système je laisse tout autorisé, Daniel je laisse tout autorisé, admin tout autorisé et utilisateur aucun droit"

Pour les utilisateurs authentifiés, je ne mettrais pas aucune autorisation mais bien Lecture, Affichage et éventuellement Modification

Je souhaite vraiment ne laisser aucun droit a cette session, car dedans se trouvent seulement mes documents perso. Après si j'arrive à tout bloquer, je pourrais aussi modérer plus tard.

pour Système, il vaut mieux ne donner aucune autorisation

Justement, à quoi correspond système ? C'est pour enlever des droit au PC (ou à Windows) ?

Donc, si vous vous connectez comme Daniel, vous serez connecté comme admin et vous aurez tous les droits

Si j'ai bien compris, d'après Chrtophe je n'aurais pas les droits car je suis également un utilisateur authentifié...

[chrtophe]

Si tu mets "utilisateurs->interdit' et "admin->autorisé", l'admin étant aussi un utilisateur, les 2 droits sont contradictoires, c'est le droit le plus restrictif qui prendra le pas. Pour autoriser seulement l'administrateur,il te suffit de mettre admin en accès complet et pas d'entrée pour utilisateurs. Ne pas oublier de propager les droits au contenu en cochant "Remplacer les autorisations des contenus enfant".

Autre point, le disque dur doit être en NTFS.

[miss_socrates]

Si tu mets "utilisateurs->interdit' et "admin->autorisé", l'admin étant aussi un utilisateur, les 2 droits sont contradictoires, c'est le droit le plus restrictif qui prendra le pas. Pour autoriser seulement l'administrateur,il te suffit de mettre admin en accès complet et pas d'entrée pour utilisateurs.

Je ne suis pas tout à fait d'accord avec Chrtophe même si on arrive au même résultat. Utilisateurs->interdit et admin->autorisé ne sont pas contradictoires, car l'admin n'est pas un utilisateur (anonyme). Admin n'est pas non plus un utilisateur authentifié, c'est un statut à part (c'est un super utilisateur si vous voulez).
Chaque profil créé a ses paramètres propres. Ainsi, pour Daniel, bien qu'utilisateur authentifié, on peut lui accorder + ou - de droits qu'aux utilisateurs authentifiés. Et sans contradiction car c'est comme si c'est une catégorie d'utilisateur à part.
Donc ici c'est simple: il suffit de ne donner aucun droit pour Utilisateurs et pour Utilisateurs authentifiés et tous les droits pour admin et pour daniel (je suppose que daniel est l'admin).

Pour Système: oui, aucun droit pour empêcher d'avoir accès aux divers PC du réseau et aux périphériques pour ne pas avoir accès par ex. aux propriétés de l'imprimante ou aux programmes (et éventuellement pouvoir les supprimer) et limiter les droits uniquement à l'admin.

[chrtophe]

Je ne suis pas tout à fait d'accord avec Chrtophe même si on arrive au même résultat.

Comme précisé, en cas de droits contradictoires, c'est le droit le plus restrictif qui prend le pas. Pour le cas ou miss_socrates n'est pas d'accord avec moi, il se peut qu'effectivement un compte admin l'exception confirme la règle. A vérifier.

[idiart33]

Donc ici c'est simple: il suffit de ne donner aucun droit pour Utilisateurs et pour Utilisateurs authentifiés et tous les droits pour admin et pour daniel (je suppose que daniel est l'admin)

C'est ce que j'avais fait mais je n'ai plus les droit en étant connecté dans ma session (daniel) ! Donc ca ne marche pas avec ces paramètres.
Mon disque dur est bien en NTFS

[idiart33]

Pour autoriser seulement l'administrateur,il te suffit de mettre admin en accès complet et pas d'entrée pour utilisateurs. Ne pas oublier de propager les droits au contenu en cochant "Remplacer les autorisations des contenus enfant".
Autre point, le disque dur doit être en NTFS.

Admin en acces complet c'est fait, mais j'ai pas compris "pas d'entrée pour utilisateurs"...
Je n'ai pas trouvé cette case !
Mon disque dur est bien en NTFS

[chrtophe]

Par pas d'entrée pours utilisateurs, je voulais dire juste fixer une entrée autorisation pour les administrateurs.

[miss_socrates]

C'est ce que j'avais fait mais je n'ai plus les droit en étant connecté dans ma session (daniel) ! Donc ca ne marche pas avec ces paramètres.
Mon disque dur est bien en NTFS

Dans la fenêtre des autorisations (que vous avez mise en 2e post) il y a en dessous un bouton Avancé. Dans la nouvelle fenêtre, il faut vérifier que Daniel est bien "propriétaire" et mis en "hérité de Admin" sinon s'il est en "non hérité", il considère Daniel comme un utilisateur authentifié. Il y a aussi une propriété "Autorisations spéciales" qui permet de définir un profil précis.