Bonjour,
Je te propose de retirer les droits "contrôle total" au bénéfice de droits qui ne permettent pas à l'utilisateur de "modifier les autorisations", ni
d'obtenir l'Appropriation.
Par exemple, appliquer ces droits sur le dossier partagé NTFS ou ReFS :
Domaine\utilisateurs_compositeur:(OI)(CI)(IO)(M)
Domaine\utilisateurs_compositeur:(OI)(CI)(RX,WD,AD)
Domaine\utilisateurs_lecteur:(OI)(CI)(RX)
AUTORITE NT\Système:(I)(OI)(CI)(F)
BUILTIN\Administrateurs:(I)(OI)(CI)(F)
Dans ce cas, l'utilisateur ne peut pas supprimer le dossier partagé (important de ne pas avoir le contrôle total rien que pour ça),
Puis l'utilisateur membre du groupe de composition (création, modification, suppression) n'intervient que sur les fichiers et les sous-dossiers.
L'utilisateur membre du groupe des lecteurs peut visualiser (lecture seul) toute l'arborescence et le contenu des fichiers.
Je laisse les autorisations du système nécessaire pour la structure DFS et la réplication, ainsi que pour les administrateurs (locale / domaine).
Si avec cette configuration des ACL, vous avez encore des anomalies de perte d'ACL, avec les Office 2016/2019/365, n'hésitez pas à me l'indiquer.
