Auteur de questions
question débutant : Gestion des droits

Discussion générale
-
Bonjour,
j'ai une question de débutant à propos de la sécurité des répertoires !
j'ai un répertoire qui a pour droit : utilisateur du domaine (répertoires, sous rep, sous fichiers) en modification et j'ai coché appliquer aux enfants
mais si je copie ou si je créé un sous répertoire, celui ne récupère pas toujours les droits du parent....
qu'est ce que j'ai oublié ? (à part revenir en formation....)
Merci- Type modifié Roxana PANAITMicrosoft employee vendredi 25 septembre 2009 11:00
jeudi 30 juillet 2009 12:53
Toutes les réponses
-
Bonjour,
As-tu suivi la procédure décrite ici : http://technet.microsoft.com/fr-fr/library/cc758779(WS.10).aspx ?
cliquez successivement sur Propriétés, sur l'onglet Sécurité et sur Paramètres avancés, puis désactivez la case à cocher Permettre aux autorisations héritées du parent de se propager à cet objet et aux objets enfants. Cela inclut les objets dont les entrées sont spécifiquement définies ici.
Cordialement
Roxana Panait, MSFTvendredi 31 juillet 2009 07:43 -
Bonjour,
As-tu suivi la procédure décrite ici : http://technet.microsoft.com/fr-fr/library/cc758779(WS.10).aspx ?
cliquez successivement sur Propriétés, sur l'onglet Sécurité et sur Paramètres avancés, puis désactivez la case à cocher Permettre aux autorisations héritées du parent de se propager à cet objet et aux objets enfants. Cela inclut les objets dont les entrées sont spécifiquement définies ici.
Cordialement
Roxana Panait, MSFT
ben non je ne l'ai pas décoché puisque c'est justement ce que je voudrais faire ! :)
j'ai mal dû m'expliquer, je recommence avec un exemple
j'ai ça
e:\Services\compte-rendu\commissions\2009\juin
les droits de sécurité de compte-rendu c'est :
- Administrateurs = controle total
- Createur-proprio : autorisation speciale, les sous-dossiers, controle total
- SYSTEM : controle total
- utilisateurs du domaine : modification
puis j'ai décoché la case à cocher Permettre aux autorisations héritées du parent de se propager à cet objet et aux objets enfants. Cela inclut les objets dont les entrées sont spécifiquement définies ici
ensuite sur les sous-répertoires, j'ai coché la case par contre certains répertoires, par exemple pour e:\Services\compte-rendu\commissions\2009\juin, ont pour droits :
- Administrateurs = controle total
- Createur-proprio : autorisation speciale, les sous dossiers, controle total
- SYSTEM : controle total
- utilisateurs du domaine : modification
- toto : autorisations spé, ce dossier seulement, controle total
et à l'intérieur de ce répertoire, j'ai un fichier qui a :
- Administrateurs = controle total
- SYSTEM : controle total
- utilisateurs du domaine : lecture
- tata : modification
voila.....mercredi 5 août 2009 14:34 -
Tu peux essayer le scénario:
Tiens-nous au courant,
e:\Services\compte-rendu\commissions\2009\juin
les droits de sécurité de compte-rendu c'est :
- Administrateurs = controle total
- Createur-proprio : autorisation speciale, les sous-dossiers, controle total
- SYSTEM : controle total
- utilisateurs du domaine : modification
puis cocher la case à cocher Permettre aux autorisations héritées du parent de se propager à cet objet et aux objets enfants. Cela inclut les objets dont les entrées sont spécifiquement définies ici
ensuite sur les sous-répertoires, j'ai coché la case par contre certains répertoires, par exemple pour e:\Services\compte-rendu\commissions\2009\juin, ont pour droits :
- Administrateurs = controle total
- Createur-proprio : autorisation speciale, les sous dossiers, controle total
- SYSTEM : controle total
- utilisateurs du domaine : modification
- toto : autorisations spé, ce dossier seulement, controle total + après avoir ajouter ca pour toto, cocher aussi "remplacer toutes les autorisations héritables existantes descendants par des autorisations héritables issues de cet objet"
et à l'intérieur de ce répertoire, faire le test sur un fichier pour voir les permissions:
- Administrateurs = controle total
- SYSTEM : controle total
- utilisateurs du domaine : modification
- tata : controle total
voila.....
Cordialement
Roxana Panait, MSFTlundi 10 août 2009 14:16 -
je ne souhaite pas que toto et tata apparaissent dans mes droits et je ne comprends pas qu'ils y soient ;)
je voudrais que le répertoire et les sous répertoires gardent toujours les mêmes droits à savoir :
- Administrateurs = controle total
- Createur-proprio : autorisation speciale, les sous-dossiers, controle total
- SYSTEM : controle total
- utilisateurs du domaine : modification
pourquoi parfois des utilisateurs apparaissent dans les noms d'utilisateurs ou groupes ??
par exemple si je regarde les droits de e:\Services\compte-rendu\commissions\2009\juin
j'ai un utilisateur toto, en modif sur ce répertoire seulement, qui hérite soit disant du dossier parent alors que nulle part au dessus (j'ai vérifié tous les répertoires parents) cet utilisateur toto n'apparait !
donc sur le dossier parent, je reinitialise les droits, tout se remet d'applomb....jusqu'à la fois suivante.....
merci encore
JC CONVENANTmardi 1 septembre 2009 14:41 -
Bonsoir,
commencer par supprimer la ligne "Créateur-propriétaire" !
A+
Thierry DEMAN. MCSE+MSI, MCDBA, MCITP SQL2K5,SQL2K8,EXCH2K7,W2K8 ADM&ENT, MCTS OCS2007. Exchange MVP (http://www.faqexchange.info) LE PERMIS INFORMATIQUE.jeudi 3 septembre 2009 21:24 -
Bonjour,
C'est fait m'sieur
je teste....
merkilundi 7 septembre 2009 13:49 -
bonjour,
ça recommence ce matin
le répertoire à les droits :
- administrateur (controle total, dossiers, ss dossiers et fichiers)
- systeme (controle total, dossiers, ss dossiers et fichiers)
- utilisateurs du domaine ( modification, dossiers, ss dossiers et fichiers )
la case "Permettre aux autorisations......" est cochée !
je ne comprends pas pourquoi ça déconne et c'est toujours avec les mêmes fichiers......
Merci d'avance
JC Convenantlundi 14 septembre 2009 06:26 -
rebelotte ce matin !
toujours les mêmes fichiers et répertoires qui ne récupèrent pas les droits du répertoire supérieur !
ça me fatigue...jeudi 5 novembre 2009 12:48 -
Regarde ce lien pour le fonctionnement de NTFS :
http://207.46.16.252/en-us/magazine/2005.11.howitworksntfs.aspx
http://technet.microsoft.com/fr-fr/magazine/2006.01.howitworksntfs(en-us).aspx
Sinon tu peux toujours faire appelle à une SSI pour t'aider dans ton soucis
cdlt
Ludojeudi 5 novembre 2009 13:06 -
je vais lire ça ;)
mercijeudi 5 novembre 2009 14:06