[Réseau] Autorisations d'accès aux fichiers

**Pedro** · 13/05/2004, 13h25

Salut
j'ai codé un programme qui vérifie une base de données de fichiers sur un réseau local...
Ce prog vérifie si le fichier est toujours présent, etc...

Seulement voila, ce réseau est composé de plein de version de Win différents (98,2000,XP,etc...) et les autorisations d'accès sont différentes.

Du coup, lorsque je vérifie l'existence d'un fichier sur un poste qui nécéssite un code, il ne le trouve pas...

Pire, il n'en trouve pas sur des poste sans code d'accès!!

Comment faire, pour que lorsque je fais un FileExists, mon prog détecte si c'est un fichier sur un poste qui nécessite une autorisation et , le cas échéant, demande l'autorisation?

Merci d'avance

**Laurent Dardenne** · 13/05/2004, 19h37

Envoyé par Pedro204

Comment faire, pour que lorsque je fais un FileExists, mon prog détecte si c'est un fichier sur un poste qui nécessite une autorisation et , le cas échéant, demande l'autorisation?

Peut être utiliser les ACL, mais il y a peut être plus simple.

Pour la piste des ACL :
Sur le site de borland il y a un composant gérant les ACL :
18115_security_descriptors_components.zip
Recherche 18115, ici
http://codecentral.borland.com/codecentral/ccweb.exe/finder

Par contre, il demande 'qq' compétences en système.
Et un des composants doit être modifié.
Il se connect sur le PDC du domaine afin de récupérer les infos de sécurité.
Mais il n'y pas de doc, ni d'aspirine !

Il y a aussi la possibilité avec WMI 'relativement plus simple', la compréhension des ACL restant la même.

WMI existe en standard pour NT,W2k,XP,2003 mais sous W98 il faut installer la distribution WMI.

**/dev/null** · 14/05/2004, 14h03

Essay de demander les l'autorisation si ta focntion FileExsite retourne False... Ou envoy automatiquement une demande d'autorisation...
Ce ne sont que des idées...

**Laurent Dardenne** · 14/05/2004, 17h31

Envoyé par /dev/null

Essay de demander les l'autorisation si ta focntion FileExsite retourne False...

Dans ce cas FileExist ne peut être d'un grand secours.
Il y a trois cas :
Le fichier existe
Le fichier n'existe pas
Le fichier existe mais pas pour tout le monde 8) .

Envoyé par Pedro204

Seulement voila, ce réseau est composé de plein de version de Win différents (98,2000,XP,etc...) et les autorisations d'accès sont différentes.

Ton probléme est plus un probléme d'administration des autorisations d'accés que du développement.
De plus ton soft ne peut pas s'automatiser à moins d'avoir une table de correspondance Server, Compte & password ...

Je suis en train de travailler sur ce type de problématique avec WMI, permettre à un utilisateur d'exécuter certaine tâches d'admin, comme contrôler l'existence d'un fichier sur un ensemble de machine, sans avoir tout les droits sur l'ensemble de ces machines.

Mais j'ai encore un peu travail devant moi, aujourd'hui la régle c'est :
l'utilisateur exécutant ce type de script doit être membre du groupe Admin du domaine.

C'est pas super mais c'est une solution.

Un article intérressant
http://www.thedelphimagazine.com/samples/1577/1577.htm

Commentaire en fin d'article

...
With this article I hope I’ve given you one piece of the puzzle.

**Pedro** · 17/05/2004, 13h28

OK merci à tous

Je me rends compte effectivement que ce que je veux faire est plus compliqué que ce que je croyais...

Bref, il faudra en fait régler les problème de sécurité entre les divers postes...

Sinon est-ce que fileexists renvoie true si un fichier existe mais est inaccessible?

**Laurent Dardenne** · 17/05/2004, 14h57

Envoyé par Pedro204

Bref, il faudra en fait régler les problème de sécurité entre les divers postes...

C'est un bon début je pense.

Tu peux créer un groupe lecteur et y insérer le ou les comptes des personnes exécutant le soft de contôle de ton soft
Ensuite sur le répertoire de chaque machine qui héberge le dit fichier ajoute ce groupe dans la liste des ayants droit.
Enfin faut vérifer si il n'y a pas 'd'effet de bord' au niveau de la politique d'accés.

Dans ce cas là plus de pb de droits.
A+