Discussion :

[Zelda4x]

Bonjour,
Je suis sur Windows Server 2012 et je veux attribuer le droit "refusé" en écriture à un fichier pour le groupe Utilisateur. Mais dans mon cas, même l'administrateur ne peux pas écrire dans le fichier, car s'il est Administrateur, il est aussi Utilisateur...
Comment attribuer le droit "refusé" à l'utilisateur seulement sans que l'administrateur soit affecté par cette restriction ?


Merci d'avance

[chrtophe]

Regardes si tu n'hérites pas de droits plus restrictifs.

[becket]

Le droit "refuser" s'applique même le droit "autoriser" lui est accordé.
En règle générale, tu n'utilises "refuser" qu'avec une extrême parcimonie ( bonjour les config spaghettis )
Tu donnes uniquement le "bon" droit via l'utilisation de groupes ( de préférences ).

[Lekno]

Tu fais un nouveau groupes, dans le quel tu met tout les users étant destiné à etre en lecture seul sur le fichier, tu désactives l'héritage et tu positionnes les droits désirés via ce nouveau groupe. Ca te permet de segmenter tes simples users et les admins

[Zelda4x]

Merci de vos réponses.
En gros je dois faire un active directory ou passer par le GPO ?

[becket]

Ton groupe peut être du domaine ou local à la machine. Peut importe, tu fais en fonction de la situation.
Par contre, une gpo dans cette situation n'a aucune utilité.