Script pour affecter des droits NTFS sur des répertoires[OK]

[aM_]

Bonjour à toutes et à tous,


Je possède un serveur W2K et 30 stations XPPro
Chaque user possède les droits de bases "utilisateur" sur leur station. Le but étant de restreindre toute installation de logiciel exotique voir des modifications de paramètres....

Cependant, des applications necessitent des droits admin. Manuellement, j'ai donner les droits "control total" pour tous les utilisateurs (onglet sécurité) et cela sur chaque réertoire d'application.
Par conséquent le user peut executer son application.

Le soucis c'est que c'est long.
Existe -il ou peut -on faire un script pour automatiser ce processus?
Plus précisement, est-il possible avec un script de démarrage de modifier "à la volé" les droits NTFS des répertoires de mes stations ?

Je vous remercie d'avance pour vos suggestions.

@ bientôt.

[franck1972]

Bonjour,

si tu es en domaine utilise les GPO pour affecter les droits sur les dossiers

[aM_]

Merci de ta réponse.


Coté GPO, je regarde, mais une proposition de script m'interesse plus dans l'immédiat.

[kazer]

L'utilisation de modèle de sécurité est beaucoup plus appropriée

[aM_]

Merci pour vos pistes. (GPO, modèles de sécurités)


En faite, une information importante.
Le serveur W2000 est un serveur membre d'un domaine dont le controleur de domaine est un WNT4.
C'est pour cela que je souhaite dans l'immédiat connaitre la syntaxe d'un script capable de modifier les droits sécurités des répertoires. Est-ce faisable? Une syntaxe existe?

D'ici, quelques semaines, je passerai mon W2K en PDC et le NT4 en membre.

Merci de vos réponses.

[blackjack]

Comment faire pour utiliser Xcacls.vbs pour modifier des autorisations NTFS

[kazer]

Merci pour vos pistes. (GPO, modèles de sécurités)


En faite, une information importante.
Le serveur W2000 est un serveur membre d'un domaine dont le controleur de domaine est un WNT4.
C'est pour cela que je souhaite dans l'immédiat connaitre la syntaxe d'un script capable de modifier les droits sécurités des répertoires. Est-ce faisable? Une syntaxe existe?

D'ici, quelques semaines, je passerai mon W2K en PDC et le NT4 en membre.

Merci de vos réponses.

On te dit depuis le début qu'un domaine AD n'est pas nécessaire pour implémenter des modèles de sécurité!

[aM_]

Comment faire pour utiliser Xcacls.vbs pour modifier des autorisations NTFS

Hey merci pour l'information.
En faite ca fonctionne mieux avec la commande CACLS.Exe déjà intégré 0 Windows.
La solution que j'ai appliqué:
Pour ajouter des autorisations NTFS avec groupes ou users à un répertoire il faut utiliser la commande suivante dans une invite de commande:

CACLS NOMREP /T /E /P domain\login_user:permission

/T Modifie tous les ACLS dans les répertoires et les sous-répertoires
/E Modifier la liste de contrôle d'accès au lieu de la remplacer.
/P fonctionne avec /E et à pour rôle de modifier les droits d'accès utilisateur/groupe spécifiés.

ou pour un ajouter des droits d'un groupe:
CACLS NOMREP /E /P \NOMGROUP:permission

*mettre des " " si le nomgroup comporte des espaces.

Un CACLS /? vous apportera plus de détails concernant les options et les syntaxes des permissions.

Merci à tous.

Ps:Kazer on ne peut pas tout savoir dans la vie donc inutile de se facher avec des points d'exclamation. Smile!