Laboratoire Microsoft |  Blog |  Webcast |  Students Club |  FaqXP  |  CertifExpress 
 Le Forum de Référence sur les Technologies Microsoft - http://www.forum-microsoft.org

(Réglé)Question concernat application droit NTFS

Pour tout ce qui touche aux réseaux, protocoles, éléments actifs, etc...

Modérateur: Modérateurs_Divers

(Réglé)Question concernat application droit NTFS

Messagepar Devil_clou sur Jeu 19 Juin 2008, 19:40

Bonjour à vous,

J'aimerais mettre des droits sur plusieurs dossiers et je me demande comment arriver à faire ce que je veux.

Je sais que les droits NTFS c'est le plus restrictif qui gagne, pour que tout les usagers ont le droit de lire sur un document mais 1 a le droit full control comment je fais ca?

Je m'explique: si je met le groupe everyone sur un dossier avec les droits read, comment je peux faire pour que 1 usager en particulier a les droits de full control en sachant que cet usager fais parti de everyone? si c'est le droit le plus restrictif qui gagne alors mon usager aura juste les droits de read non?

Alors c'est quoi la solution svp?

Merci beaucoup
Dernière édition par Devil_clou le Mer 25 Juin 2008, 22:10, édité 1 fois au total.
Devil_clou
Master
Master
 
Messages: 767
Inscrit le: Lun 05 Déc 2005, 18:43

Re: Question concernat application droit NTFS

Messagepar bigstyle sur Jeu 19 Juin 2008, 22:59

Devil_clou a écrit:Bonjour à vous,

J'aimerais mettre des droits sur plusieurs dossiers et je me demande comment arriver à faire ce que je veux.

Je sais que les droits NTFS c'est le plus restrictif qui gagne, pour que tout les usagers ont le droit de lire sur un document mais 1 a le droit full control comment je fais ca?

Je m'explique: si je met le groupe everyone sur un dossier avec les droits read, comment je peux faire pour que 1 usager en particulier a les droits de full control en sachant que cet usager fais parti de everyone? si c'est le droit le plus restrictif qui gagne alors mon usager aura juste les droits de read non?

Alors c'est quoi la solution svp?

Merci beaucoup

Non avec NTFS c'est le moins restrictif qui l'emporte. (sauf si droit "refuser" défini)

Par contre, c'est le plus restrictif qui l'emporte entre des droits NTFS et de partage.

Donc pour ta question, il faut simplement donner les droits full control à ton compte utilisateur sur le dossier et il sera le seul à avoir ce droit la. (Je parle du cas où tu n'y accèdes pas par partage)

@+
Freddy ELMALEH - Consultant Freelance pour Active IT
MVP Windows Server - Directory Services (2007-2008)
MCITP Enterprise Administrator (2008) - MCSE 2000/2003 Security - MCSA Messaging 2000/2003
Bibliographie : "Sécurité Windows Vista - Le Guide Complet". et "Informatisez votre TPE".
Tout ce que je sais,c'est que je ne sais rien.
Image
Avatar de l’utilisateur
bigstyle
Forum Master
Forum Master
 
Messages: 15435
Inscrit le: Ven 01 Fév 2002, 22:46
Localisation: Paris

Re: Question concernat application droit NTFS

Messagepar Devil_clou sur Ven 20 Juin 2008, 16:31

Merci Bigstyle pour ta réponse,

Il y a quelque chose que je ne pige pas :oops:

Mon dossier est partager, j'ai mit full controle a tout le monde sur mon partage, dans mes droits ntfs j'ai mit les droits read a tout le monde + ajouter mon user avec droits Full. Cependant, tout le monde a full control c'est a cause de mes droits full sur mon partage?

Comment je peux bien procéder pour régler ce problème svp?

Merci beaucoup!!!
Dernière édition par Devil_clou le Ven 20 Juin 2008, 16:46, édité 1 fois au total.
Devil_clou
Master
Master
 
Messages: 767
Inscrit le: Lun 05 Déc 2005, 18:43

Re: Question concernat application droit NTFS

Messagepar Timil sur Ven 20 Juin 2008, 16:46

Non avec NTFS c'est le moins restrictif qui l'emporte. (sauf si droit "refuser" défini)
Oui, non, joker..

La vrai explication est:
Windows fait un tableau comprenant les ACLs (droits) de l'utilisateur sur la cible.
En premier dans ce tableau sont mis les interdictions EXPLICITES (cochés).
Ensuite sont mis les autorisations EXPLICITES.

Puis, une fois ce tableau fait, il parcours le tableau de haut en bas.
Si un refus corresponds, il arrete la recherche et refuse la demande.
Sinon, il continue jusqu'à trouver une autorisation correspondant à la demande.
Si aucune autorisation n'est trouvée, c'est un refus IMPLICITE.

Voili.
MCSE 2003, MCT - L'informatique en entreprise, c'est un métier, pas un hobby.
Définition de l'"ORDINATEUR" (qui est notre ami).
Avatar de l’utilisateur
Timil
Grand Master Flash
Grand Master Flash
 
Messages: 2602
Inscrit le: Mar 18 Mar 2003, 12:44
Localisation: Metz

Re: Question concernat application droit NTFS

Messagepar bigstyle sur Ven 20 Juin 2008, 16:51

Timil a écrit:
Non avec NTFS c'est le moins restrictif qui l'emporte. (sauf si droit "refuser" défini)
Oui, non, joker..

La vrai explication est:
Windows fait un tableau comprenant les ACLs (droits) de l'utilisateur sur la cible.
En premier dans ce tableau sont mis les interdictions EXPLICITES (cochés).
Ensuite sont mis les autorisations EXPLICITES.

Puis, une fois ce tableau fait, il parcours le tableau de haut en bas.
Si un refus corresponds, il arrete la recherche et refuse la demande.
Sinon, il continue jusqu'à trouver une autorisation correspondant à la demande.
Si aucune autorisation n'est trouvée, c'est un refus IMPLICITE.

Voili.


C'est ce que je disais, non ? :D
Freddy ELMALEH - Consultant Freelance pour Active IT
MVP Windows Server - Directory Services (2007-2008)
MCITP Enterprise Administrator (2008) - MCSE 2000/2003 Security - MCSA Messaging 2000/2003
Bibliographie : "Sécurité Windows Vista - Le Guide Complet". et "Informatisez votre TPE".
Tout ce que je sais,c'est que je ne sais rien.
Image
Avatar de l’utilisateur
bigstyle
Forum Master
Forum Master
 
Messages: 15435
Inscrit le: Ven 01 Fév 2002, 22:46
Localisation: Paris

Re: Question concernat application droit NTFS

Messagepar Devil_clou sur Ven 20 Juin 2008, 16:51

Donc,

***Mon dossier est partager, j'ai mit full controle a tout le monde sur mon partage, dans mes droits ntfs j'ai mit les droits read a tout le monde + ajouter mon user avec droits Full. Cependant, tout le monde a full control c'est a cause de mes droits full sur mon partage?***

Donc je doit ajouter des droits refuser?????

Quelqu'un peux me donner la solution svp

P.S. Désolé si je ne comprend pas vite ...... :oops:

Merci beaucoup
Devil_clou
Master
Master
 
Messages: 767
Inscrit le: Lun 05 Déc 2005, 18:43

Re: Question concernat application droit NTFS

Messagepar Timil sur Ven 20 Juin 2008, 17:06

En cas de partage + NTFS windows prend le plus restrictif des deux.

Si tout le monde a full sur le partage, c'est parce que quelque part ils font partit d'un groupe qui a full ET sur le partage ET sur le NTFS de ce dossier.
MCSE 2003, MCT - L'informatique en entreprise, c'est un métier, pas un hobby.
Définition de l'"ORDINATEUR" (qui est notre ami).
Avatar de l’utilisateur
Timil
Grand Master Flash
Grand Master Flash
 
Messages: 2602
Inscrit le: Mar 18 Mar 2003, 12:44
Localisation: Metz

Re: Question concernat application droit NTFS

Messagepar Devil_clou sur Ven 20 Juin 2008, 17:18

Merci pour ces réponses,

Voilà mon arborescence et mes droits en détails (j'ai encore un petit problème...)

J'ai un dossier partager sur le reseau DOSSIER1 dans dossier1 j'ai un dossier2

Sur dossier1 (Il y a un map reseau de creer sur ce dossier1 donc tout les usagers voit ce dossier sur un lecteur reseau) il est partagé avec droit partage everyone "full control" , dans mon dossier2 (pas partagé qui est situé dans le dossier1) j'ai mit dans securité ntfs "groupe_ventes" avec droit "lire et executer" et j'ai mit mon usager1 avec les droits Full.

Cependant, tout les usagers du groupe ventes ont full control?????

Comment expliquer cela svp???

Je sais pas si c'est a cause qu'on est Vendredi mais j'ai de la misère à comprendre là :oops:

Merci pour vos réponses encore une fois et désolé si je comprend mal!!!!!
Devil_clou
Master
Master
 
Messages: 767
Inscrit le: Lun 05 Déc 2005, 18:43

Re: Question concernat application droit NTFS

Messagepar Timil sur Ven 20 Juin 2008, 17:20

Tu récupéres quels droits avec l'héritage? (options grisées quand tu regardes les droits de ton dossier)
MCSE 2003, MCT - L'informatique en entreprise, c'est un métier, pas un hobby.
Définition de l'"ORDINATEUR" (qui est notre ami).
Avatar de l’utilisateur
Timil
Grand Master Flash
Grand Master Flash
 
Messages: 2602
Inscrit le: Mar 18 Mar 2003, 12:44
Localisation: Metz

Re: Question concernat application droit NTFS

Messagepar Devil_clou sur Ven 20 Juin 2008, 17:25

Salut,

J'ai administrateur et system qui recupere les droits full control (engrisé)

Et je vois aussi que "Utilisateurs (srvfichier\utlisateurs)" ont les droits de création de dossier mais ces droits là vienne par defaut je crois bien

De plus, je me suis rendu compte que si je met dans les droit de partage (dossier1) everyone en read, tout le monde a juste les droits de lecture sur le dossier, même l'usager que j'ai mit full control en NTFS sur le dossier2....

Merci
Devil_clou
Master
Master
 
Messages: 767
Inscrit le: Lun 05 Déc 2005, 18:43

Re: (Réglé)Question concernat application droit NTFS

Messagepar Devil_clou sur Mer 25 Juin 2008, 22:13

Bonjour a tous,

J'ai réglé mon problème de droits NTFS, j'avais des droits un peu partout hérité etc etc, donc apres avoir remis le tout a neuf , j'ai distribuer mes droits et tout fonctionne numéro 1 :)

Une fois de plus, merci à Timil et Bigstyle pour leurs réponses encore une fois!!!! c'est grace a des gens comme vous que des gens comme moi peuvent s'améliorer......

A+
Devil_clou
Master
Master
 
Messages: 767
Inscrit le: Lun 05 Déc 2005, 18:43


Retourner vers Réseaux et télécommunications

Qui est en ligne ?

Utilisateurs parcourant actuellement ce forum : Aucun utilisateur inscrit et 0 invités



Accueil | News | Articles | Tips | Outils | FAQ XP | Certification | Easters Eggs
Essentiels | Top Sites | Glossaire | Vidéos | Whitepapers | Essentiels | Boîte à Scripts
Conditions d'utilisation é Copyright | Respect de la vie privée