Discussion :

[hkpsyco]

Bonjour à tous !

J'aurai besoin de votre aide pour le paramétrage de droit sur un des postes de ma société.

Je m'y connais un peu en droit d'accès mais là je sèche. Alors mon problème :

Ma société possède deux domaines (A et B) et plusieurs postes dispatcher dans ces derniers.

Sur un des postes, il y a un disque externe qui fait office de stockage au service dans lequel je suis. Afin de partager des données avec tout mon service, j'ai partagé ce dernier en lecture uniquement.

Ensuite sur ce disque dur, j'ai un dossier assez confidentiel et j'aimerai qu'uniquement certaines personnes puissent modifier le contenu.

Je suis parti pour cela dans l'onglet "sécurité" afin d'ajouter des utilisateurs en control total mais rien n'y fait, jsuis toujours en lecture seul...

Conseillez moi svp lol

[korospoukine]

Tu as mis quoi comme droit de partage sur ce DD ?
Car si tu le partages en lecture seule pour tout le monde, tu auras beau mettre en contrôle totale un répertoire, personne ne pourra le modifier.
Ce sont les droits les plus restrictifs qui s'appliquent.

Ce que je te conseille :
Tu partages ton DD : accès total pour tout le monde
Sur chaque repertoire : tu met les droits que tu souhaites a chacun de tes groupes.

[hkpsyco]

Donc si je te suis bien, je mets le partage sur "controle total", ensuite j'applique sur mes dossiers.

Cependant je me pose une question :

Sachant que dans ma société il y a plus de 500 postes, comment ferai-je alors pour donner accès uniquement à 5 postes par exemple ? Je vais bien sur pas m'amuser à refuser l'accès poste par poste ça sera du suicide

[korospoukine]

Normallement tu tu ne donnes pas access a un poste mais a une personne.
Comme tu as un domaine :
Tu a des groupes utilisateurs
Il suffit de mettre le bon groupe avec uniquement les personnes qui doivent acceder aux repertoires.

[hkpsyco]

Oui des personnes si tu veux

Donc en fait si je mets mon partage en "controle total" et que sur l'un de mes dossiers dans onglet sécurité, je mets mon nom en "lecture" je pourrai que lire c'est bien ça ?

[korospoukine]

Tout a fait.

[hkpsyco]

Bon ça ne marche toujours pas...

Mon disque dur F: est bien partagé en "controle total"

et F:/Mon_Dossier dans onglet sécurité : j'ai mon utilisateur en lecture

et j'arrive encore à créer des dossiers !

[korospoukine]

Tu as mis quel utilisateur en lecture seul un compte lambda ou le compte admin ?
Tu essai de te connecter sur le dd directement via la machine ou via une autre machine ?

[hkpsyco]

En lecture seule j'ai mis mon compte utilisateur et je me connecte au DD externe à partir d'un autre poste donc normalement cela devrait fonctionner...

J'ai également changer le propriétaire de tout le partage (en faisant hériter les droits) en mettant l'administrateur du poste ou il y a le DD externe. Et là toujours pareil ça ne fonctionne pas.


Un truc bizarre. Lorsque je refuse à mon utilisateur l'accès en lecture, le droit se met bien en place. En effet, les droits d'accès "refuser" remporte sur les droits "autoriser". Le fait que mon partage soit en controle total n'influe pas sur les droits en autorisation que je vais mettre pour mon utilisateur ?

[korospoukine]

En fait :
Tu partages ton DD En controle totale
Sur les droits du DD : tu met le compte admin en full control
Everyone, juste en lecture execution
Cela donnera que tout le monde accede au DD et que seul le groupe admin pourra faire des modifs a sa racine.

Ensuite par exemple
5 Dossiers a la racine :
Tu leur met chacun les droits que tu souhaites : pense a supprimer le everyone pour eviter que tout le monde puisse rentrer dans le repertoire.

PS : pour tes tests pense a prendre un utilisateur qui ne fait pas partit du groupe admin :p

[hkpsyco]

Quand tu me dis de partager mon DD en controle total cela veut bien dire de mettre "tout le monde" en controle total ?
Ensuite je vais dans l'onglet sécurité (droits NTFS) et je mets admin en full et tout le monde en lecture seule ?

Est ce que j'ai bien compris ce que tu as voulu me dire ?

[korospoukine]

Oui oui tout a fait, desole je fais tout de tete

Sinon pense a faire les tests d'access avec un compte qui ne fais pas partis du groupe admin.

[hkpsyco]

Alala, c'est pas très marrant la configuration des droits d'accès... Malheureusement ça ne marche toujours pas.

Je récapitule ma configuration :

L'existant :
Un poste (A) avec un disque dur externe en USB
Plusieurs postes clients
Deux domaines


Configuration actuelle :
-Le disque dur externe est partagé en contrôle total (Onglet partage => Autorisations => Case contrôle total cochée)
- Onglet sécurité : Je mets mon utilisateur en lecture seule pour faire un test. Je me connecte à A via "Exécuter", j'accède au partage du disque dur externe, je fais un nouveau dossier et j'y arrive !!! terrible hein