Discussion :

[ram-0000]

Bonjour,

J'ai un problème que je ne m'explique pas et qui me bloque.

Le contexte :

• un poste client Windows XP
• un serveur 2003 standalone dans le workgroup "workgroup" dernier niveau de patch
• un serveur 2008 R2 enterprise standalone dans le workgroup "workgroup" dernier niveau de patch
• sur chacun des serveurs, un compte Administrateur (normal) et un compte "root" membre du groupe des administrateurs

Je tente de monter le disque c$ du serveur 2003 et je n'ai aucun problème :

net use \\ip.serveur.2003\c$ <good_pwd>/user=administrateur OK
net use \\ip.serveur.2003\c$ /delete OK
net use \\ip.serveur.2003\c$ <good_pwd>/user=root OK
net use \\ip.serveur.2003\c$ /delete OK

Je tente de monter le disque c$ du serveur 2008 et je n'y arrive pas si j'utilise le compte "root" :

net use \\ip.serveur.2008\c$ <good_pwd>/user=administrateur OK
net use \\ip.serveur.2008\c$ /delete OK
net use \\ip.serveur.2008\c$ <good_pwd>/user=root System error 5 has occured. Access is denied

Je n'arrive pas à monter le disque c$ du serveur 2008 avec un autre compte que Administrateur, Pourquoi ? Quelqu'un aurait-il une explication ? Y aurait il un paramètre dans 2008 qui empêche cette connexion.

Utiliser le compte "Administrateur" plutôt que "root" n'est pas une bonne solution , dans mon contexte, il est impératif que j'utilise un compte dédié.

Ce n'est pas un problème de mot de passe car si je fais la même tentative avec un mauvais mot de passe pour l'utilisateur "root", le message d'erreur est différent.

net use \\ip.serveur.2008\c$ <bad_pwd>/user=root System error 1326 has occured. Login failure, invalid login or password

[ram-0000]

Bon, je m'auto-répond (désolé pour l'anglais).

vu ici : http://www.jimmah.com/vista/content.aspx?id=6

Why can't I access the administrative shares or remote administrative functions from a remote computer?
Windows Vista prevents local administrators from using their administrator powers over the network. This results in the inability to remotely administer a computer using filesharing and tools that use similar technology (such as the computer manager MMC snap-in and the administrative shares, such as C$). However, this DOES NOT affect Remote Desktop in any way.

To allow administrators local to a computer to use their administrator powers when accessing the Vista computer remotely, please follow these steps:

1. Click start
2. Type: regedit
3. Press enter
4. In the left, browse to the following folder: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system\
5. Right-click a blank area in the right pane
6. Click New
7. Click DWORD Value
8. Type: LocalAccountTokenFilterPolicy
9. Double-click the item you just created
10. Type 1 into the box
11. Click OK
12. Restart your computer