 |
||
| ||
| |||||
| Dernière réponse | |
|---|---|
| Sujet : [Topic unique]Les Permissions NTFS. | |
| Je@nb | Trop chiant à config le DAC :D |
| Aperçu |
|---|
| Vue Rapide de la discussion |
|---|
| Je@nb | Trop chiant à config le DAC :D |
| nebulios | Au niveau des droits SMB tu remplaces Tout le monde par Utilisateurs authentifiés.
Ensuite tu créés un groupe "Toute ta boîte" (en incluant de dans les autres groupes) en lecture sur les ressources qui vont bien. Ce topic va connaître un coup de jeune avec les changements sur Windows Server 2012 et le DAC :D |
| Dezerd | Que je met dans mon groupe compta_R par exemple ? |
| boobaka | Utilisateurs du domaine ? |
| Dezerd | Bonjour à tous, :)
J'aurais une petite question. Je suis en train de refaire une arbo avec partage NTFS. Je respecte bien la règle de user dans groupe global lui même dans un groupe de domaine local lui même sur la ressource. Je fonctionne avec des groupes portant le nom de chacune des ressources. (EX : Compta_R, Compta_RW et Compta_CT). Mes droits SMB sont "ouvert" (Tous le monde -> RW), et je gère donc mes droit NTFS. Je dois mettre toute la boite en lecture sur plusieurs ressources. Est-ce que je met directement tous le monde en lecture sur ma ressource ? (cette solution ne plait pas) Comment faire ? :D Merci à vous |
| xanack | il me semble que supercopier, copie les droits.... par contre il supporte pas les fichiers au dessus de 2go (sans prevenir) |
| DaV-X | Jsuis en train de récupérer les données de mon voinsin provenant d'une sauvegarde de son vista vérollé, qu'est-ce que je me prendre la tete :/
Je modifie les permissions dans un dossier, ca ne le prend pas récursivement. Je modifie une fichier tout seul, et la ca fonctionne... Je crois que je vais essayer de récup. tout ca avec un live CD linux, parce que la c'est trop la merde :/ |
| int0x13 | Salut, je me pose une petite question, est ce qu'il est possible de mettre des autorisation sur un dossier parent telles que:
L'utilisateur a le droit de :
|
| akabis | Ce sont toujours les permissions les plus restrictives qui s'appliquent.
Si Temperance fait partie du groupe Utilisateurs, il n'aura pas accès au partage. Si tu ne veux pas que tes utilisateurs aient accès à la ressources, il faut les virer tout simplement (dans la boite de dialogue permissions, tu supprimes le groupe: attention, il faut que toi en tant qu'admin tu t'octroies d'abord les droits au risque de ne plus avoir accès... il faudra sinon passer par le compte admin local) et ne mettre que celui à qui tu veux donner accès (et les admins bien sure). Par contre mieux vaut utiliser la methode que je décris juste avant ton post |
| Temperance | Diantre, j'avais pas vu ce topic !
Je c/c mon post alors :D ------------------- Bonjour à tous :hello:, J'ai une question très bête à vous soumettre :o Voici la situation : J'ai un groupe "Utilisateurs" et dedans un utilisateur "Temperance" :D Sur un partage de dossier, je donne au groupe "Utilisateurs" la permission de lecture. Et je refuse la permission de lecture à "Temperance". Donc au final, Temperance ne peut pas lire le fichier, OK :jap: Mais si j'inverse : Je refuse la permission de lecture au groupe "Utilisateurs". Je donne la permission de lecture à l'utilisateur "Temperance". Est-ce que Temperance peut lire le fichier ou bien le refus reste prioritaire ? Si je veux que Temperance puisse lire le fichier mais tous les autres utilisateurs non, je suis obligé de créer un autre groupe ? Merci d'avance :) |
| akabis |
|
| xanack | ok je vais jeter un oeil la dessus, merci encore....
sinon j'ai choppé subinacl qui a l'air super complet, le truc c'est que je suis un peu debordé en ce moment pour faire les tests.... |
| capslock |
|
| xanack | merci de ta réponse !
par contre je suis une quiche en scripting :/ c'est du vbs ? |
| capslock |
|
| xanack | salut tout le monde,
en esperant que ce topic est encore vivant. je galère sur mon serveur de données ou les droits sont en vrac. en fait on a migré de domaine et je dois virer tous les anciens comptes de mon ancien domaine. le soucis etant qu'il y a enormement de repertoires qui s'etalent sur beaucoup de niveaux (jusqu' 10-12) Donc ce que je veux faire c'est virer les comptes a la mano sur les 3 premiers niveaux, je suis obligé de casser l'heritage car sinon je ne peux pas supprimer certains comptes, ensuite quand j'applique aux enfant, ce la ne fonctionne pas, je retrouve encore des comptes de mon ancien domaine avec des autorisations speciales qui a priori ont été heritées puisqu'e la case est grisé.... si je remonte dans l'arborescence je n'ai pourtant aucune trace de ce compte. C'est clair ou incomprehensible ? :) une idée de troubleshoot ? |
