Discussion :

[kirsito]

Bonjour,

Nous sommes plusieurs personnes à administrer notre réseau d'entreprise.
Pour des raisons d'astreintes, nous sommes tous administrateur du réseau.
Cependant certains dossiers de l'entreprise doivent être protégés. Voila donc ma question : comment empécher l'accès à des fichiers/répertoires à certains administrateur du réseau ? (cryptage, ...).

MERCI

[ArKam]

si tu fait un crymptage alors fait un aes 128 et tu file la clé d'accés a qui tu juge bon de la donner sinon ben fait des sous groupes administrateur, genre administrateur tout pouvoir administrateur moyen pouvoir et admin petit pouvoir ou alors securise ton dossier/fichier avec le format de fichier et id par utilisateur.

[kacxial]

Voila la réponse du dessus est le top!
Si je peux donner mon avis je dirais que dans tous les cas il faut des groupes d'admin différents comme précisé ci-dessus, d'un point de vue sécurisé c'est le mieu.

Sinon ben tu fais un compte admin "générique" utilisé par tous et qui est limité pour l'accès au répertoire ou fichier. Mais les comptes génériques c'est dangereux...

[kirsito]

Le problème avec des groupes d'admin différents c'est que mes collègues doivent avoir des droits importants : En cas d'absence de ma part, ils doivent être capable de reconstruire un serveur avec Active Directory, ....
Concrêtement, je suis responsable du service mais ce n'est pas moi qui est les compétences réseaux dans l'équipe ... c'est pour ça qu'une solution via cryptage me paraissait plus simple mais à voir ...

[ArKam]

Voila la réponse du dessus est le top!
Si je peux donner mon avis je dirais que dans tous les cas il faut des groupes d'admin différents comme précisé ci-dessus, d'un point de vue sécurisé c'est le mieu.

Merci

ben ou est le probleme?

tu met ton user qui doit te remplacer dans un groupe admin Haute responsabilité mais sur les dossiers ux memes tu ne l'autorise pas c tout.

[kirsito]

Merci pour vos réponses.
Et comment je fais ce groupe administrateur avec super pouvoir ?
J'ajoute Administrateur dans Membre de .. ?

(Ils doivent avoir les mêmes pouvoirs que l'admin mais pas l'accès à ce dossier)

MERCI

[kirsito]

Par ailleurs, si je créé un groupa admin avec beaucoup de pouvoirs, il ne faut pas qu'ils puissent se rajouter des droits sur ce dossier ;-))

[ArKam]

Ben te suffit de pas leurs attribuer de droit au niveau de ce fichier grace aux restriction du systeme de fichier.

[Louis-Guillaume Morand]

tout le monde admin
c'est pour ça qu'on a crée les procédures d'urgence.
Tu crée un compte admin du réseau, un compte de secours. son login et son mot de passe et les explications pour les problemes grave comme AD sont renseignés dans un document et ce document par avance est tranmis aux personnes d'astreinte mais les gens n'utilisent pas ce compte par défaut, uniquement en cas de pépin!


ca change pas l'histoire des restrictions des droits mais je trouve abherant l'histoire de mettre tout le monde admin :/