Discussion :

[tomtom-]

Bonjour,

J'ai un domaine sous 2008 R2.
Mon problème est le suivant: Je cache et restreins l'accès au disque système C: via une GPO applicable aux utilisateurs.
Ceci dit j'ai besoin d'ouvrir l'accès à un certain dossier sur certains postes clients. Donc j'ai configuré une GPO applicable aux ordinateurs et ouverts les droits sur mon dossier.

Ca ne fonctionne pas, j'aurai tendance à penser qu'une user GPO prend l'ascendant sur une computer GPO !

Si quelqu'un à une idée !

Merci d'avance,

Tom

[Viduc]

Ca ne fonctionne pas, j'aurai tendance à penser qu'une user GPO prend l'ascendant sur une computer GPO !

non c'est une question de droits... la gpo machine se fait avec le compte système alors que la gpo utilisateur avec le compte... de l'utilisateur

donc si ton user n'a pas les droits au départ pour faire ta modif la gpo ne fera rien

[tomtom-]

Bonjour Viduc et merci pour la réponse.

Pourtant en regardant les droits je peux voir que les utilisateurs concernés ont full control sur le dossier.

Voilà comment j'ai procédé:

Via User Configuration/Administrative Templates/Windows Components/Windows Explorer j'ai restreins l'accés au disque système

Via computer configuration/windows settings/security settings/file system j'ai donner full control aux utilisateurs concernés (ce qui est bien appliqué)

Peut-être y a t'il une autre solution pour ouvrir l'accès à un seul dossier ?

Merci

[Viduc]

en faite ce que tu veux faire peux être fait via des gpo machine directement...

il faut comprendre qu'une gpo machine s'exécute hors utilisateurs, donc qu'il y ait une session d'ouverte ou non, il suffit que la machine se lance... Le compte utilisé pour appliquer la gpo est un compte systèm.

Par contre une gpo utilisateur ne se lance que lorsque tu ouvres une session utilisateur... La gpo se lance comme si c'était l'utilisateur qui faisait ce que tu demandes.

Donc modifié les droits peut être fait avec une gpo machine, même pour spécifier des utilisateurs (ou plutôt groupe AD ?).

Une chose que tu peux tester ceci dit: ouvre une session avec un de tes users et fais manuellement la modification que tu veux faire... SI ça fonctionne c'est que tu as un paramètre de mauvais dans ta gpo utilisateur...

Tu dis vouloir "caché" l'accès au C: ... c'est peut être de là que vient ton souci, si l'user n'a pas de visibilité dessus il est possible qu'il ne puisse rien faire (même si il a des droits pour des sous dossier...)

[tomtom-]

Bonjour Viaduc,

Merci pour tout ça.
Effectivement c'est ma question d'origine, via une GPO utilisateur j'ai restreins l'accès au disque système. Via une GPO machine j'ai ouvert les droits sur un certain dossier.

Pourtant je ne peux pas accéder à ce dossier donc une GPO a certainement priorité sur l'autre.

Y a un t'il un moyen d'autoriser l'accès à un dossier spécifique tout en restreignant les autres dossier ? De toute évidence je pourrais le faire dossier par dossier mais c'est plutôt fastidieux.

Merci

[Viduc]

oui oui tu as tout fait moyen, il faut que tu le fasses avec une gpo machine.

Avec une tu restreins l'accès à ta racine (ici C, avec une autre (gpo machine toujours) tu ouvres le ou les dossiers que tu souhaites... normalement ça ne pause aucun pb de faire ça