Meilleur auteur de réponses
Droit/Partage Windows 2003

Question
-
Bonjour,
Suite à une migration de domaine (opérée en partie avec Quest) nous avons un problème avec nos partages de notre serveur de fichiers.
Le groupe qui avait un contrôle total sur chaque répertoire n'existe plus (il est donc identifié dans les ACL par son ancien SID).
Comment ajouter à tous les répertoires le nouveau groupe ServerAdmins ?
Bien sur sans le faire à la main (devenir propriétaire du repertoire puis le groupe) car vu le nombre de repertoires nous allons en avoir pour des mois.Merci
MLHmardi 8 mars 2011 10:41
Réponses
-
bonjour,
vous pouvez utiliser un outil comme subinacl pour positionner les droits. Si l'héritage n'est pas coupé entre un dossier et son sous dossier, alors ça peut aller assez vite : les droits positionnés sur un dossier racine seront répercutés sur tous les dossiers enfants héritants de ces droits.
Olivier Detilleux - Service Line Manager | Core Infrastructure Department - vNext http://www.vnext.fr - http://myitforum.com/cs2/blogs/forefrontsecurity/- Proposé comme réponse Marc Lognoul vendredi 11 mars 2011 07:39
- Marqué comme réponse Marc Lognoul mardi 15 mars 2011 17:20
mardi 8 mars 2011 12:48 -
Bonjour,
Essaye d'utiliser l'outil AccessEnum http://technet.microsoft.com/en-us/sysinternals/bb897332
Merci
Best Regards Don't forget to mark it as answer if it helps- Proposé comme réponse Marc Lognoul vendredi 11 mars 2011 07:39
- Marqué comme réponse Marc Lognoul mardi 15 mars 2011 17:20
mercredi 9 mars 2011 09:22
Toutes les réponses
-
bonjour,
vous pouvez utiliser un outil comme subinacl pour positionner les droits. Si l'héritage n'est pas coupé entre un dossier et son sous dossier, alors ça peut aller assez vite : les droits positionnés sur un dossier racine seront répercutés sur tous les dossiers enfants héritants de ces droits.
Olivier Detilleux - Service Line Manager | Core Infrastructure Department - vNext http://www.vnext.fr - http://myitforum.com/cs2/blogs/forefrontsecurity/- Proposé comme réponse Marc Lognoul vendredi 11 mars 2011 07:39
- Marqué comme réponse Marc Lognoul mardi 15 mars 2011 17:20
mardi 8 mars 2011 12:48 -
Bonjour,
Essaye d'utiliser l'outil AccessEnum http://technet.microsoft.com/en-us/sysinternals/bb897332
Merci
Best Regards Don't forget to mark it as answer if it helps- Proposé comme réponse Marc Lognoul vendredi 11 mars 2011 07:39
- Marqué comme réponse Marc Lognoul mardi 15 mars 2011 17:20
mercredi 9 mars 2011 09:22