Discussion :

[ferhat.adel]

bonsoir à tous le monde
j'ai partagé un fichier depuis windows server 2012
j'utilise vmware ,quand j'ai voulu accéder à m-on fichier depuis le serveur en tapant le //pc-server ,j'ai l'erreur "impossible d’accéder
j'ai autorisé le partage de fichier dans le pare-feu
Merci d'avance

[Merwyn]

Bonsoir,

Avez-vous bien configuré les permissions NTFS et les permissions de partage ?
En général, pour les permissions de partage, on met 'Everyone - Full control', et on sécurise via NTFS.

De plus, savez-vous accéder à la machine hébergeant le partage depuis le serveur que vous utiliser pour essayer d'y accéder (ping, remote desktop ou autre) ? Essayer en désactivant complètement le pare-feu (ping).

Ces 2 machines sont-elles dans le même réseaux ?

Il y a plein de causes possibles, alors vérifiez toujours cela et dites-nous si cela ne fonctionne toujours pas.

Bien à vous,

[A&Nexus]

Bonjour,

En général, pour les permissions de partage, on met 'Everyone - Full control'

Ne jamais mettre contrôle total mais modifier.
Je ne suis pas sur que vous êtes d'accord pour que n'importe qui surtout s'il ne fait pas partie du domaine vous change les droits de partage.

[ferhat.adel]

bonjour à tous monde merci pour votre réponse
c'est la même machine c'est windows server 2012 vous vmware
j'ai partagé un fichier dans windows server 2012
Merci

[geroma]

soit un peu plus explicite....A tu crée deux machines virtuelles que tu tente de mettre en réseau ou alors tu voudrais mettre ta machine physique et ta machine vmware en réseau?
j ai besoin de cette précision pour te venir en aide

[Merwyn]

Bonjour,



Ne jamais mettre contrôle total mais modifier.
Je ne suis pas sur que vous êtes d'accord pour que n'importe qui surtout s'il ne fait pas partie du domaine vous change les droits de partage.

Bonjour,

Il s'agit pourtant d'un 'best-practice' préconisé par Microsoft et de nombreux spécialistes en sécurité. Je parle bien des permissions de partage, pas des permissions NTFS.

If you want to manage folder access by using NTFS permissions exclusively, set share permissions to Full Control for the Everyone group.

Source : http://technet.microsoft.com/en-us/l.../cc754178.aspx

Maintenant, pour être vraiment secure, on peut définir 'Authenticated users' en Full control, au lieu de 'Everyone'.

As a best practice, it is most efficient to configure share permissions with Authenticated Users having Full Control access. Then, the NTFS permissions should configure each group with standard permissions. This provides excellent security for local and network access to the resource. It also provides excellent protection of the resource for when it is backed up and when the resource name is changed or relocated. As I said earlier, the NTFS permissions will protect the resource even if the share permissions are set to Full Control access.

Source : http://www.windowsecurity.com/articl...rmissions.html

Bien à vous,

[ferhat.adel]

bonjour merci à tous
voila c'est sur la même machine virtuelle vm sous windows server 2012 que j'ai partagé le fichier
j'ai voulu accéder au fichier par le nom de la machine ://server2012
quand j'accède par ip ça marche
Merci d'avance.

[A&Nexus]

Forcément Microsoft va préconiser d'ouvrir tout en partage et de laisser les droits NTFS gérer la sécurité.
C'est un peu comme si tu disais de laisser tout ouvert sur ton firewall de la société (droits de partage) et de laisser ton firewall Windows gérer la sécurité (droits NTFS).

Déjà (et tu l'as écrit) il faut préférer "Utilisateurs authentifiés" à tout le monde.

Les best practices on peut leur faire dire ce qu'on veut.
Il y en a même une qui dit de ne pas donner plus d'accès que nécessaire.
Dans la technet que tu cite ils disent :
"Another approach is to set share permissions to Full Control for the Everyone group". Si c'est une autre approche c'est qu'il y en a une première meilleure.
Et juste un peu après : "Be cautious in granting Full Control."

C'est beaucoup plus secure d'enlever le contrôle total pour les utilisateurs sur les droits de partage NTFS.
Si tu n'as pas besoin qu'un utilisateur change des permissions dans les dossiers alors tu ne mets pas le droit contrôle total.
Si tu en as besoin alors tu mets dans tes stratégies de partage le groupe qui est autorisé avec le contrôle total et tu laisse "utilisateurs authentifiés" en Modification.


Après on peut passer 3 plombes sur ce sujet mais si tu réponds sur un forum c'est bien d'aller au-delà de simple préco technet mais d'aller un peu plus loin.
Surtout si on est certifié Microsoft.

[A&Nexus]

bonjour merci à tous
voila c'est sur la même machine virtuelle vm sous windows server 2012 que j'ai partagé le fichier
j'ai voulu accéder au fichier par le nom de la machine ://server2012
quand j'accède par ip ça marche
Merci d'avance.

Bonjour si l'IP fonctionne et pas le nom il se peut que tu es un soucis de DNS.
Dans ce cas vérifie en faisant un "ping Nom_Du_Serveur" pour voir si le dns fonctionne et si l'IP est correct.

Tu peux essayer également cette commande en powershell :
Get-WmiObject Win32_Share -Computer Nom_Du_Serveur

[Merwyn]

Forcément Microsoft va préconiser d'ouvrir tout en partage et de laisser les droits NTFS gérer la sécurité.
C'est un peu comme si tu disais de laisser tout ouvert sur ton firewall de la société (droits de partage) et de laisser ton firewall Windows gérer la sécurité (droits NTFS).

Déjà (et tu l'as écrit) il faut préférer "Utilisateurs authentifiés" à tout le monde.

Les best practices on peut leur faire dire ce qu'on veut.
Il y en a même une qui dit de ne pas donner plus d'accès que nécessaire.
Dans la technet que tu cite ils disent :
"Another approach is to set share permissions to Full Control for the Everyone group". Si c'est une autre approche c'est qu'il y en a une première meilleure.
Et juste un peu après : "Be cautious in granting Full Control."

C'est beaucoup plus secure d'enlever le contrôle total pour les utilisateurs sur les droits de partage NTFS.
Si tu n'as pas besoin qu'un utilisateur change des permissions dans les dossiers alors tu ne mets pas le droit contrôle total.
Si tu en as besoin alors tu mets dans tes stratégies de partage le groupe qui est autorisé avec le contrôle total et tu laisse "utilisateurs authentifiés" en Modification.


Après on peut passer 3 plombes sur ce sujet mais si tu réponds sur un forum c'est bien d'aller au-delà de simple préco technet mais d'aller un peu plus loin.
Surtout si on est certifié Microsoft.

Je comprends ton point de vue, mais il faut avouer qu'à partir du moment où ce sont les permissions les plus restrictives qui l'emportent lors de l'accès au fichier, il n'est pas vraiment nécessaire de mettre autre chose que 'Authenticated users - Full Control' sur les partages. A moins de configurations très étriquées...

De plus, dans des environnement avec des centaines voire des milliers de partages, la charge administrative pour maintenir 2 systèmes de sécurité par partage n'est pas acceptable. Sans parler du troubleshooting des permissions qui devient vite compliqué si on mixe les 2...

Je n'ai que très rarement vu des sociétés qui géraient les sécurité de partage et NTFS en même temps...

Mais bon, c'est effectivement un débat qui peut être sans fin. Je tiens juste à préciser que mon point de vue sur le sujet n'est pas uniquement fondé sur 'les précos technet', mais sur mon expérience du terrain et l'avis de nombreux autres experts.



Pour revenir au sujet de ce post, cela à l'air effectivement d'un petit soucis DNS. La commande PowerShell fournie est intéressante et à conserver

Bien à vous,

[geroma]

j"ai jamais eu l'occasion d'implémenter le partage avec une sécurité NTFS j ai lu la doc sur le lien ci-dessous j ai pas cerné grand chose mais en bref QUESQUI FAIT LA PARTICULARITE DE L UN OU DE LAUTRE
http://technet.microsoft.com/fr-fr/l.../cc754178.aspx

Concernant le post je crois qu'il a un souci avec son DNS

[ferhat.adel]

bonsoir merci pour votre réponse
j'ai reformuler le problème dans un nouveau thread
Merci

[Mothership]

Ce que dis Merwin est exacte, les droits les plus restrictifs s'appliquant pour l'utilisateur, on travaille sur les permissions NTFS qui sont bien plus fines que sur les autorisations de partage.