Discussion :

[epc]

Bonsoir,

Je travaille sur Windows 2003 serveur.

J'utilise un programme que j'ai fabriqué et qui crée des répertoires, des partages, des comptes, ..., à l'aide des fonctions utilisées en lignes de commande DOS.

Exemple, pour créer un partage, j'utilise NET SHARE ...

Je voudrais savoir comment lors d'une création de partage d'un répertoire, je pourrais modifier ces autorisations (pas ces droits) ?

Merci pour votre aide.

Marcel

[Senji]

salut,

une fois ton partage fait, tu peux modifier les autorisations sur un répertoire en ligne de commande avec

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Cacls

bye

[epc]

Merci pour ta réponse

cacls ne permet pas de modifier les autorisations sur le partage !

Si tu en sais plus ...

Marcel

[Senji]

pourtant si
ex:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

"cacls \\server\share /E /G Everyone:R"

bye

[epc]

Bonsoir

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

"cacls \\server\share /E /G Everyone:R"

Hélas, ta commande modifie les permissions du répertoire \share, mais pas les autorisations sur le partage.

Windows 2003 serveur avec Active directory

Merci

marcel

[Senji]

Bah SetACL alors.
parcontre c'est pas natif, faut le download.

bye

[Senji]

ou
Dsacls.exe pour gérer des liste de contrôle d'accès (ACL) pour service d'annuaire dans Microsoft Windows Server 2003 et Microsoft Windows 2000 Server. Dsacls.exe est un outil de ligne de commande avec lequel tu peux utiliser pour interroger les attributs de sécurité et modifier des autorisations et des attributs d'objets Active Directory de sécurité. Il est l'équivalent de ligne de commande de l'onglet Sécurité, dans les composants logiciel enfichable Windows Active Directory tel qu'Utilisateurs et ordinateurs Active Directory et Sites et services Active Directory.
bye

[epc]

Merci pour ta patience.
Ce que je souhaite :
Lorsque tu crées un dossier et que tu le partages sous win2003 serv, tu lui affectes un nom de partage. A coté du nom, tu as un bouton "Autorisation". Si tu cliques, tu as une nouvelle fenêtre Autorisation pour le dossier et la liste des utilisateurs ou groupes qui ont soit un contrôle total, soit l'autorisation de modifier, soit l'autorisation de lecture.
A la création de ce partage, le groupe Tout le monde est inscrit avec uniquement le l'autorisation de lecture.
Par héritage sur les sous-répertoires, cette limitation empêche un utilisateur ayant les droits CT au niveau sécurité le modifier et d'écrire. Il ne peut que lire.
Pour que l'utilisateur ait un réel contrôle total, il faut modifier l'autorisation de tout le monde à un niveau égal ou supérieur au niveau de sécurité voulue, dans ce cas il faut un contole total.
Ma question est de connaitre la commande qui modifira les autorisations du groupe Tout le monde.
J'utilise un script pour modifier cette autorisation sur les 50 dossiers partagés.
Merci
Marcel

[Senji]

ou
Dsacls.exe pour gérer des liste de contrôle d'accès (ACL) pour service d'annuaire dans Microsoft Windows Server 2003 et Microsoft Windows 2000 Server. Dsacls.exe est un outil de ligne de commande avec lequel tu peux utiliser pour interroger les attributs de sécurité et modifier des autorisations et des attributs d'objets Active Directory de sécurité. Il est l'équivalent de ligne de commande de l'onglet Sécurité, dans les composants logiciel enfichable Windows Active Directory tel qu'Utilisateurs et ordinateurs Active Directory et Sites et services Active Directory.
bye

[epc]

Bonsoir,

Je ne vois pas ou tu veux en venir !

Dans la doc de dsacls, tu modifies les ACL des OBJECTs de AD.
http://support.microsoft.com/kb/281146/fr
Moi je souhaite agir sur les permissions des répertoires.

J'ai essayé du style dsacls /a \\mon_serv\share
Il ne reconnait pas cette objet dans l'AD.

Merci de me préciser ta pensée.

Marcel

[Senji]

hum, je vois.
alors tourne toi vers SetACL

bye

[DJPi]

Sinon, en VBScript, vous pouvez utilisez cette méthode :

http://technet.microsoft.com/en-us/l.../ee176600.aspx


Si ça peut aider ...

[suchiwa]

Ma question est de connaitre la commande qui modifira les autorisations du groupe Tout le monde.

Bonjour,

Télécharge xcacls.vbs.
Dans cet exemple:

$sourcesDir = "C:\sources\" # où ce trouve xcacls.vbs
$sharename = "SQL"
$domainName= "mydomain"

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

cscript ($sourcesDir+"xcacls.vbs") d:\$sharename /E /G "$domainName\Customer Admins:WX;WX" /G "$domainName\Customer SQL Admins:WX;WX" /SPEC B

/E pour édition Edit
/G pour autorisation Grant (/R pour suppression Revoke)
W write
X execution
R read
/SPEC B pour héritage je crois...

Vincent