Discussion :

[Ti-EN]

Bonjour,

Notre serveur héberge une applications sous IIS développé en .NET. D'après le développeur celle ci s'exécute avec l'utilisateur "localsystem"
Cette application doit avoir accès à un répertoire partagé en lecture/écriture sur un poste du domaine sous Windows 7.

Je peux ouvrir l'accès à tous mais ce n'est pas terrible niveau sécurité.

Le serveur a accès répertoire en lecture/écriture via l'administrateur mais pour l'instant l'application ne fonctionne pas (erreur d'élévation).

Auriez vous une idée sur la façon de mettre en place ce partage sans qu'il soit accessible à tous.

Merci.

[Ti-EN]

On arrive bien à accéder en autorisant tout le monde sur le partage mais nous n'arrivons pas à identifier l'utilisateur utilisé.

[Ti-EN]

On a tout simplement autoriser le partage à tout le monde en attendant.
Ci dessous la solution à mettre en oeuvre grace à un alias qui pointe vers le partage afin d'avoir une authentification.

http://msdn.microsoft.com/fr-fr/libr...=ws.10%29.aspx

[meziantou]

Avant toute chose, le compte LocalSystem est très privilégié et ne doit être utilisé que lorsqu'on en a réellement besoin (soit quasiment jamais).
Ce compte en résumé:
- Comprend les SIDs :NT AUTHORITY\SYSTEM et BUILTIN\Administrators
- Utilise le profil HKEY_USERS\.DEFAULT, mais possibilité de changement d’identité
- Tous les privilèges, en particulier : BACKUP, CREATE_TOKEN, DEBUG, LOAD_DRIVER, TAKE_OWNERSHIP, TCB
- S’authentifie avec le compte de l’ordinateur lors des authentifications distantes (Kerberos uniquement)

Le dernier point devrait t'aider à résoudre ton problème...