locked
Mettre des droits sur dossiers et fichiers avec AD ? RRS feed

  • Question

  • Bonjour,

    Je découvre AD avec le concept de stratégie de groupe et j'aimerais savoir comment on peut faire pour mettre des droits sur des dossiers/fichiers pour un utilisateur ou un groupe...
    Est-ce possible avec AD ? en utilisant les stratégie de groupe ? ou autrement ??
    Sinon reste la solution de mettre les droits "à la main"...
    Merci pour votre aide !
    CM
    mercredi 23 avril 2008 10:38

Réponses

  • Bonjour,

     

    Est-ce possible avec AD ? Oui

     

    en utilisant les stratégie de groupe ? Oui (découle de la 1ère question)

     

     ou autrement ?? tous les outils de distribution de logiciels, ou par l'intermédiaire du "planificateur de tâches" de par exemple.


    Un script contenant la commande CACLS (ou XCACLS) et les paramètres adéquats, peut être exécuté par une stratégie ou planifié en tant que tâche.

     

    A+

     

    mercredi 23 avril 2008 12:22
  • bonjour, de nouveau Smile

     

    regarde du coté de 'XCACLS.EXE' : cet utilitaire te permet en ligne de commande de modifier les acl afin de les mettre en accord avec ta politique/tes necessités...

    globalement tu lui passe en parametres le dossier/fichier , le groupe/utilisateur et les droits...

     

    il existe également un utilitaire moins connu, mais tres bien: c'est FILEACL... made in france, par Guillaume Bordier http://www.microsoft.com/downloads/details.aspx?FamilyID=723F64EA-34F0-4E6D-9A72-004D35DE4E64&displaylang=en

     

    cordialement,

     

    Pierre.

     

    mercredi 23 avril 2008 12:27
  • AD n'est qu'une base de données... que l'on peut peut programmer!

     

    Pour modifier un fichier, il faut prendre l'outil le plus pratique...

     

    La stratégie dans AD permet de lancer le script, c'est tout ce qu'on lui demande.

     

    CACLS est fourni d'origine et suffit amplement. Il a l'avantage de se trouver sur toutes les stations et serveurs.

     

    XCACLS a pour particularité de pouvoir remplacer les droits d'un compte par un autre.

     

    A+

    jeudi 24 avril 2008 21:03

Toutes les réponses

  • Bonjour,

     

    Est-ce possible avec AD ? Oui

     

    en utilisant les stratégie de groupe ? Oui (découle de la 1ère question)

     

     ou autrement ?? tous les outils de distribution de logiciels, ou par l'intermédiaire du "planificateur de tâches" de par exemple.


    Un script contenant la commande CACLS (ou XCACLS) et les paramètres adéquats, peut être exécuté par une stratégie ou planifié en tant que tâche.

     

    A+

     

    mercredi 23 avril 2008 12:22
  • bonjour, de nouveau Smile

     

    regarde du coté de 'XCACLS.EXE' : cet utilitaire te permet en ligne de commande de modifier les acl afin de les mettre en accord avec ta politique/tes necessités...

    globalement tu lui passe en parametres le dossier/fichier , le groupe/utilisateur et les droits...

     

    il existe également un utilitaire moins connu, mais tres bien: c'est FILEACL... made in france, par Guillaume Bordier http://www.microsoft.com/downloads/details.aspx?FamilyID=723F64EA-34F0-4E6D-9A72-004D35DE4E64&displaylang=en

     

    cordialement,

     

    Pierre.

     

    mercredi 23 avril 2008 12:27
  • Bonjour,

    Merci à Pierre et Thierry pour ces infos précieuses !
    J'ai constaté que cacls est bien présent sur la machine et que xcacls.exe ne l'est pas mais... je l'ai trouvé sur le site de microsoft.
    J'ai aussi trouvé l'outil FILEACL ...mais une question me vient ..
    Quel que soit l'un de ces 3 outils utilisés : quel est le rapport avec AD ?
    Il est dommage de se passer de AD si on peut le faire avec, non ? Qu'est-ce qui peut le justifier (d'utiliser un autre outil) ?
    Merci,
    Cordialement,
    CM

    jeudi 24 avril 2008 10:01
  • AD n'est qu'une base de données... que l'on peut peut programmer!

     

    Pour modifier un fichier, il faut prendre l'outil le plus pratique...

     

    La stratégie dans AD permet de lancer le script, c'est tout ce qu'on lui demande.

     

    CACLS est fourni d'origine et suffit amplement. Il a l'avantage de se trouver sur toutes les stations et serveurs.

     

    XCACLS a pour particularité de pouvoir remplacer les droits d'un compte par un autre.

     

    A+

    jeudi 24 avril 2008 21:03