locked
Autorisations - Partage de fichiers entre XP et Seven RRS feed

  • Discussion générale

  • Bonjour,

    j'ai parcouru une bonne centaine de sujets de forums pendant plusieurs heures, le problème existe toujours ...

    Je m'explique. Nous sommes dans un bureau équipé de 3 ordinateurs, deux sous Windows XP pro et un sous Windows 7 pro 32 bits. Chaque ordinateur partage deux répertoires.

    Seulement voilà ... l'ordinateur sous Win7 est capable de copier des fichiers vers les répertoires partagés sous WinXP. Toujours depuis Win7, on peut modifier un nom de fichier présent dans les répertoires partagés sous WinXP, mais il est impossible de copier un fichier d'un répertoire partagé sous WinXP vers un répertoire Win7!

    Voici ce qui s'affiche "Vous devez disposer d'une autorisation pour effectuer cette action. Vous avez besoin d'une autorisation de la part de Nom_de_l'ordinateur\Invité pour modifier ce dossier". Le mesage change selon le format du fichier : " ... de la part de Nom_de_l'ordinateur\Nom_de_l'ordinateur ..."

    Chose encore plus étrange: on peut ouvrir un fichier pdf présent dans un répertoire partagé de WinXP depuis Win7 puis l'enregistré ensuite sous un répertoire Win7, mais l'accès est refusé pour les fichiers Excel, Word et les images (concernant les 2 premiers, il s'agit surement du fichier Temp qu'Office ne peut pas créé dans le répertoire de WinXP ...)

    Je précise que depuis les postes équipés de WinXP, les échanges de fichiers vers Win7 se déroulent sans problèmes. 

    La config du windows 7 est la suivante :

    - réseau type bureau

    - découverte réseau activée

    - Partage de fichiers activé

    - Partage de dossiers public activé

    - Chiffrement 40 ou 56 bits activé

    - Partage par protection d'un mot de passe désactivé

    - Utilisation de comptes d'utilisateurs et mot de passe pour se connecter à d'autres ordinateurs

    - Le compte "Invité" a été activé

    - Le compte principal est réglé en "grand administrateur"

     

    La config pour les 2 windows xp pro :

    - contrôle total pour "Tout le monde", "Invité" et "Administrateur" sur les répertoires partagés

    - "Utiliser le partage de fichier simples" décoché

     

    Nous sommes assez calé en informatique, mais là nous sommes plusieurs à sécher ...

     

    AlexisD

    mercredi 4 mai 2011 14:32

Toutes les réponses

  • Bonjour,

    Dans la série du célèbre "Evangile de J.-C. B." on regardera les points 2.2.5 (mettre des mots de passe !) quitte à prévoir d'ouvrir sur chaque PC un compte avec mot de passe identique (même non utilisé).

    ---
    1) Créer uniquement des comptes avec password, et faire en sorte que ces comptes se retrouvent à l'identique (nom + mot de passe) sur chaque ordinateur (Panneau de config / comptes d'utilisateurs).

    2) Dans le panneau "Centre réseau et partage" :

    * 2.1) Définir le réseau comme étant au choix un "réseau domestique" ou un "réseau de bureau" (la différence entre les 2 est que le réseau de bureau ne permet pas de groupe résidentiel, mais justement, on s'en fiche).
    * * * - Il FAUT absolument éviter le "réseau public"
    * * * -> FON-DA-MEN-TAL !!!!!!!!!!!!!!!!!!
    * 2.2) cliquer sur le lien "Paramètres de partage avancés" à gauche dans le panneau). Dans la fenêtre qui s'ouvre :
    * * 2.2.1) Cocher "activer la découverte de réseau"
    * * 2.2.2) Cocher "activer le partage de fichiers et d'imprimantes"
    * * 2.2.3) Cocher éventuellement "activer le partage ...dossiers publics"
    * * 2.2.4) Si on a un réseau tout en Win7, cocher "Utiliser le chiffrement 128 bits ..."
    * * * * * Si on a un réseau hétérogène, cocher "Activer le partage ...40 ou 56 bits"
    * * 2.2.5) Cocher "activer le partage protégé par mot de passe"
    * * 2.2.6) Cocher ou non "Autoriser Windows ... groupe résidentiel". En effet, cela n'a pas d'importance. L'existence d'un groupe résidentiel peut cohabiter avec les partages traditionnels.

    3) Définir les permissions (onglet "sécurité") "qui vont bien" sur les dossiers et fichiers (partitions NTFS), ainsi que dans la configuration de sécurité des imprimantes

    4) Définir les partages (onglet "partage") "qui vont bien" sur les dossiers (partitions FAT et NTFS), c.f. http://www.bellamyjc.org/fr/windowsnt.html#partages-permissions

    5) Vérifier dans la configuration du coupe-feu de chaque machine que les ports suivants sont bien autorisés :
    * TCP 139
    * TCP 445
    * UDP 137
    * UDP 138

    6) Vérifier que l'HEURE (et la date !) est bien la MÊME partout ! (aux fuseaux horaires près si on est dans un VPN à l'échelle internationale). VISTA (et je présume que Windows 7 fait pareil) refuse les connexions externes si l'heure système de la machine distante est différente (quelques dizaines de minutes d'écart).

    ---

    Le site de Jean-Claude est toujours une saine lecture : http://www.bellamyjc.org

     

    Bon réseau...


    Cordialement, Quartzkyte (Michel pour les intimes).
    Sites : 7 extra (annuaire Win 7)(webmaster ) - F.A.Q. Outlook (admin )
    Win 7 : Travailler avec un Netbook et l'édition Starter - Utiliser le compte Administrateur - Sauvegarde sous Windows 7
    Newsgroup Win7 créé par M. Claveau : news:\\ponx.fr\win7, Utilisateur et Passe : v.
    mercredi 4 mai 2011 17:18
  • Bonjour et merci de votre réponse détaillée. Malgré le fait d'en avoir fait une bonne dizaine, je ne connaissais pas ce site ...

    Alors j'ai créé sur chaque ordinateur équipé de WinXP le compte Administrateur présent sur Win7 (avec le même mot de passe je précise ...).

    J'ai également désactivé les comptes Invité sur toutes les machines. Sur WinXP, j'ai créé les autorisations du dossier partagé pour le nouveau compte, avec Contrôle Total.

    Sous Win7, lorsque je veux accéder à WinXP, il me demande un login et mot de passe. Je tape alors "NOM_WINXP\nouveau_compte" et mon mot de passe. J'accède au répertoire en question ... je teste ... "Vous devez disposer ... blablabla ... de la part de NOM_WINXP\nom_winxp ...".

    Le "... de la part de XXXXX\xxxxx" change selon le type de fichier que je veux copier ... est ce normal ?

     

    jeudi 5 mai 2011 08:45
  • Le jeudi 05/05/2011 10:45:00, AlexisDel a écrit dans le message <news:2d2b5f90-2417-4f45-8b94-82cacc6dc299@communitybridge.codeplex.com> ce qui suit :

    Bonjour et merci de votre réponse détaillée. Malgré le fait d'en avoir fait une bonne dizaine, je ne connaissais pas ce site ...

    Tu as mal cherché !!! ;-)


    Alors j'ai créé sur chaque ordinateur équipé de WinXP le compte Administrateur présent sur Win7 (avec le même mot de passe je précise ...).

    Exprime-toi mieux que ça, car ta phrase est très ambigüe !

    Je suppose que tu veux dire que tu as créé sur chaque machine XP un compte appartenant au groupe des administrateurs et dont le nom et le mot de passe sont respectivement identiques à celui d'un compte appartenant au groupe des administrateurs sur la machine Win7 ?
     > J'ai également désactivé les comptes Invité sur toutes les machines. Sur

    WinXP, j'ai créé les autorisations du dossier partagé pour le nouveau compte, avec Contrôle Total.

    ATTENTION !!!!!
    Il y a * DEUX * types d'autorisations à définir :

    - les permissions sur les dossiers et fichiers, propres aux LCA (liste de contrôle d'accès) propres aux partitions NTFS

    - les partages sur les dossiers (les fichiers ne sont pas concernés), indépendants du type de partition.
     Il faut ABSOLUMENT définir LES DEUX !

    http://www.bellamyjc.org/fr/windowsnt.html#partages-permissions

    Sous Win7, lorsque je veux accéder à WinXP, il me demande un login et mot de passe.

    Cela signifie que le compte en cours sous Win7 n'est pas dans la liste des comptes de la machine sous WinXP!
    Donc en contradiction avec ta déclaration à ce sujet ...
     > Je tape alors "NOM_WINXP\nouveau_compte" "nouveau_compte" suffit (sans préciser de nom de machine)

    et mon mot de passe. J'accède au répertoire en question ... je teste ... "Vous devez disposer ... blablabla ... de la part de NOM_WINXP\nom_winxp ...".

    Problème de permissions mal définies!

    Je rappelle ce que j'ai écrit sur mon site :

    Un utilisateur distant désirant accéder à un fichier situé sur une partition NTFS  doit donc avoir simultanément :
    - les droits d'accès (partage) pour le dossier partagé
     qui contient le fichier
    - les droits d'accès (NTFS) sur le fichier

    Ainsi, les permissions d'accès de l'utilisateur pour le fichier peuvent être plus importantes que celles du dossier.
    Entre partage et permissions, c'est le plus restrictif qui est retenu ...
    Cela ne concerne bien sûr que les accès externes (puisque, comme indiqué plus haut, la notion de partage n'a aucun sens localement)

    On peut donc très bien avoir les permissions qui conviennent pour accéder à un fichier, mais si le dossier qui le contient n'est pas partagé, l'accès n'est pas possible.

    Et inversement, si dans un partage ouvert à tout le monde un fichier est strictement réservé à un compte donné, personne d'autre que lui ne pourra y avoir accès.

    Cela peut décontenancer un débutant peu habitué à ces notions, mais si on réfléchit un peu, c'est en fin de compte très LOGIQUE ...



    May the Force be with You!
    La Connaissance s'accroît quand on la partage
    ----------------------------------------------------------
    Jean-Claude BELLAMY [MVP Expert IT Pro]
    http://www.bellamyjc.org  ou http://jc.bellamy.free.fr

    jeudi 5 mai 2011 09:16
  • - J'ai suivi SCRUPULEUSEMENT vos conseils sur votre page internet ! Le tout revérifié par un collègue de travail ... Je récapitule donc :

    - Mon Win7 peut modifier le nom d'un fichier dans le répertoire partagé par le WinXP

    - Mon Win7 peut déplacer un fichier au sein du répertoire partagé

    - Mon Win7 peut supprimer un fichier du répertoire partagé !

    - Lorsque je déplace un fichier de Win7 vers le répertoire partagé WinXP, tout fonctionne. Mais lorsque je veux récupérer ce même fichier dans le répertoire partagé, il m'explique que je dois obtenir une autorisation de la part de "WINXP\mon_compte_Win7", alors que je suis connecté justement sur ce compte !!!

    - Selon les fichiers présents dans le répertoire partagé de WinXP, il me dit que je dois disposer des autorisation soit de "WINXP\winxp", soit de "WINXP\Invité", soit de "WINXP\xxxxxxxxxxxxxxxx" ...

    Tout ça me dépasse.

    Ah oui une dernière chose :

    - Vous me dites que le fait qu'il me demande mon mot de passe signifie que mon compte n'est pas présent sur l'ordinateur équipé de WinXP. Pourtant, j'ai bien recréé un compte identique (même nom, même mot de passe et passé en administrateur) sur le WinXP. Mais d'après vous il n'est pas normal que lors d'une première connexion sur l'ordinateur WinXP, ce dernier me demande mon mot de passe au login "WINXP\mon_compte_Win7" ??? Je suis logué sur mon Win7 en tant que "WIN7\mon_compte_win7". Ne serait-il pas logique qu'il me demande au moins mon mot de passe ? j'avoue que j'ai du mal ...

     

    vendredi 6 mai 2011 08:21
  • Le vendredi 06/05/2011 10:21:47, AlexisDel a écrit dans le message <news:2b2f6dc9-9b3e-4ef3-b121-2caed0f06047@communitybridge.codeplex.com> ce qui suit :

    - J'ai suivi SCRUPULEUSEMENT vos conseils sur votre page internet ! Le tout revérifié par un collègue de travail ... Je récapitule donc :

    - Mon Win7 peut modifier le nom d'un fichier dans le répertoire partagé par le WinXP

    - Mon Win7 peut déplacer un fichier au sein du répertoire partagé

    - Mon Win7 peut supprimer un fichier du répertoire partagé !

    - Lorsque je déplace un fichier de Win7 vers le répertoire partagé WinXP, tout fonctionne.

    Tu veux dire "Depuis ton PC sous Win7 vers le dossier du PC sous XP" ?
    Si oui, depuis  quel ordinateur effectue cela ?

    SOIS PRÉCIS !
     > Mais lorsque je veux récupérer
    C'est à dire ?
    L'ouvrir ? Le lire ?

    ce même fichier dans le répertoire partagé, il m'explique que je dois obtenir une autorisation de la part de "WINXP\mon_compte_Win7", alors que je suis connecté justement sur ce compte !!!

    - Selon les fichiers présents dans le répertoire partagé de WinXP, il me dit que je dois disposer des autorisation soit de "WINXP\winxp", soit de "WINXP\Invité", soit de "WINXP\xxxxxxxxxxxxxxxx" ...

    Tout ça me dépasse.

    Ah oui une dernière chose :



    - Vous me dites que le fait qu'il me demande mon mot de passe signifie que mon compte n'est pas présent sur l'ordinateur équipé de WinXP. Pourtant, j'ai bien recréé un compte identique (même nom, même mot de passe et passé en administrateur) sur le WinXP. Mais d'après vous il n'est pas normal que lors d'une première connexion sur l'ordinateur WinXP, ce dernier me demande mon mot de passe au login "WINXP\mon_compte_Win7" ??? Je suis logué sur mon Win7 en tant que "WIN7\mon_compte_win7". Ne serait-il pas logique qu'il me demande au moins mon mot de passe ? j'avoue que j'ai du mal ...

    Comme je le disais dans mon précédent message, tu es beaucoup trop imprécis et ambigu.

    Aussi tu vas exécuter les commandes suivantes, sur CHAQUE ordinateur (sous Win7 et sous XP), et copier les résultats respectifs :
       echo %computername%
      net user

    Exemple (chez moi) :
      C:\>echo %computername%
      FOURCES
       C:\>net user
       comptes d’utilisateurs de \\FOURCES
      --------------------------------------------------------
      Administrateur           ASPNET                   BELLAMY
      GLUTZENBAUM              GROUCHARD                HOMER
      Invité                   JOELLE                   MARGE
      Test
      La commande s’est terminée correctement.

    Ensuite, quand tu veux récupérer un fichier dans le répertoire partagé, j'aimerais que tu effectues une capture d'écran du message d'erreur et que tu la postes sur un site tel que http://cijoint.fr (p.ex.)
     Je voudrais aussi des captures d'écran des boites de dialogue respectives de partage et de permissions sur ce dossier partagé.

    Analogues à celles figurant sur mon site
    (http://www.bellamyjc.org/fr/windowsnt.html#partages-permissions) :

    Partage :
      http://www.bellamyjc.org/gif/pp07.jpg

    Permissions :
      http://www.bellamyjc.org/gif/pp15.jpg
     --
    May the Force be with You!
    La Connaissance s'accroît quand on la partage
    ----------------------------------------------------------
    Jean-Claude BELLAMY [MVP Expert IT Pro]
    http://www.bellamyjc.org  ou http://jc.bellamy.free.fr

    vendredi 6 mai 2011 13:52
  • Je parle d'un seul et même répertoire mis en partage par WinXP, et aperçu depuis Win7. Les manipulations se font toutes depuis Win7. 

    L'inverse fonctionne très bien (depuis WinXP, je peux tout réaliser dans un répertoire partagé par Win7).

     

    Voici le lien de ce que vous m'avez demandé. http://www.cijoint.fr/cjlink.php?file=cj201105/cijlSdPIT2.pdf

    Par contre, étant sur mon lieu de travail, je risque de ne pas être capable de vous répondre ces 2 prochains jours. Il m'arrive de prendre mes weekends :-)

     

    Merci de votre patience.

    vendredi 6 mai 2011 15:01
  • J'ai également remarqué le même problème sur une de nos agence qui possède pourtant un serveur domaine pour un parc de 15 ordinateurs sous WinXP et ... 1 sous Win7. Le message de demande d'autorisation est identique lorsque Win7 tente de récupérer un fichier présent dans un répertoire partagé par WinXP. Le serveur de domaine est sensé gérer les autorisations, non ?
    mardi 10 mai 2011 08:45
  • Le mardi 10/05/2011 10:45:28, AlexisDel a écrit dans le message <news:f66bd1d6-50d2-4da0-aa21-dc0846b28323@communitybridge.codeplex.com> ce qui suit :

    J'ai également remarqué le même problème sur une de nos agence qui possède pourtant un serveur domaine pour un parc de 15 ordinateurs sous WinXP et ... 1 sous Win7. Le message de demande d'autorisation est identique lorsque Win7 tente de récupérer un fichier présent dans un répertoire partagé par WinXP. Le serveur de domaine est sensé gérer les autorisations, non ?

    Parfaitement !
    (à la condition que chaque ordinateur ait bien été enregistré dans le domaine, bien sûr)

    Mais il existe un truc empoisonnant dans XP, c'est cette CALC (clef à la con) :
       HKLM\SYSTEM\CurrentControlSet\Control\Lsa\ForceGuest

    qui vaut 0x00000001 par défaut, et qui doit absolument être définie à 0x00000000, sinon toute authentification de compte foire car chaque compte est considéré comme "invité"!
     Elle correspond au paramétrage de cette IDIOTIE de "Partage simple", et on la retrouve également dans la stratégie locale de sécurité
       "Accès réseau : modèle de partage et de sécurité
        pour les comptes locaux"

    Valeur par défaut :
      sur les ordinateurs liés à un domaine = "Classique"
       (correspond à la valeur 0).
      sur les ordinateurs autonomes : "Invité seul"
       (correspond à la valeur 1).

    Vu que tu es dans un domaine, normalement elle doit être correctement définie (à 0), mais je t'invite néanmoins à vérifier sa valeur (je me suis déjà fait avoir !!!).



    May the Force be with You!
    La Connaissance s'accroît quand on la partage
    ----------------------------------------------------------
    Jean-Claude BELLAMY [MVP Expert IT Pro]
    http://www.bellamyjc.org  ou http://jc.bellamy.free.fr

    mardi 10 mai 2011 13:43
  • Je vous confirme qu'elle est bien sur 0 pour les ordinateurs qui appartiennent au domaine. J'ai du mal à croire qu'il n'existe aucune solution quant au partage entre WinXP et Win7 !
    mardi 10 mai 2011 16:08
  • Le mardi 10/05/2011 18:08:31, AlexisDel a écrit dans le message <news:f2091724-2ca4-4811-8086-685d657d937f@communitybridge.codeplex.com> ce qui suit :

    Je vous confirme qu'elle est bien sur 0 pour les ordinateurs qui appartiennent au domaine. J'ai du mal à croire qu'il n'existe aucune solution quant au partage entre WinXP et Win7 !

    C'est possible, bien sûr (je le fais chez moi, entre machines sous W2k, XP, Vista, Win7, W2K3, certaines en workgroups, d'autre en domaine, et tout le monde communique sans problème).

    Il y a un paramètre qui doit être de travers chez toi, et qui n'est pas évident à trouver.

    Je me souviens d'un partage refusé entre 2 machines, l'une sous Vista et l'autre sous XP, uniquement parce que l'heure de la machine XP était erronée et différait de trop de celle des autres ordinateurs! (j'ai mis du temps à la trouver, cette panne!)
     Je n'arrive plus à relire ton PDF que tu avais posté sur cijoint
    (http://www.cijoint.fr/cjlink.php?file=cj201105/cijlSdPIT2.pdf)

    "Erreur 500" sur le serveur ...
    Je n'ai pas enregistré le PDF la 1ère fois que je l'ai lu, mais je me souviens avoir constaté la présence, dans les différentes LCA et autorisations de partage, de quelques comptes affichés uniquement par leur SID.
    Cela signifie que Windows a été donc été réinstallé sur cette machine, et ces SID-1-2-... sont des "scories" de ces précédentes installations.

    Il serait bon de faire du ménage car ces "résidus" ne sont jamais très  propres, et sont sources de confusions!
    Donc supprime toutes ces entrées dans les LCA et partages.
     --
    May the Force be with You!
    La Connaissance s'accroît quand on la partage
    ----------------------------------------------------------
    Jean-Claude BELLAMY [MVP Expert IT Pro]
    http://www.bellamyjc.org  ou http://jc.bellamy.free.fr

    mardi 10 mai 2011 16:54
  • Alors j'ai vérifié l'heure sur les 2 ordinateurs, et j'ai mis le même serveur de synchronisation. J'ai également enlevé les comptes qui commençaient par SID... Toujours le même problème.

    J'ai renvoyé le fichier précédent à cette adresse : http://www.megaupload.com/?d=ZVKRYOO0

    mercredi 11 mai 2011 08:12
  • Le mercredi 11/05/2011 10:12:34, AlexisDel a écrit dans le message <news:8ec8e5f9-6ab0-4a84-b532-b50e411c3b6b@communitybridge.codeplex.com> ce qui suit :

    Alors j'ai vérifié l'heure sur les 2 ordinateurs, et j'ai mis le même serveur de synchronisation. J'ai également enlevé les comptes qui commençaient par SID... Toujours le même problème.

    J'ai renvoyé le fichier précédent à cette adresse : http://www.megaupload.com/?d=ZVKRYOO0

    Très pénible que ce site de "meagaupload"!!!! "cijoint" est quand même mieux, et surtout moins mercantile !
    Et ces fausses loteries sont horripilantes.

    J'ai fini par récupérer ton PDF.

    Dans un 1er temps il faut que tu examines les autorisations de "Tout le monde"
    En effet, un "refus d'accès" à "tout le monde" va l'emporter sur un "contrôle total" accordé aux administrateurs !!!
     Par ailleurs, ce que tu me montres là sont LCA et partages du DOSSIER "Transfert"

    Or, les messages d'erreur concernent des FICHIERS :
     - "Pinas01...Page3" avec je suppose l'extension HTML
     - "GLXtractor"  avec je suppose l'extension ZIP

    (au passage, il FAUT PROSCRIRE le masquage des extensions connues ! C'est une aberration que Microsoft a pondu avec Windows 95, et depuis 16 ans cette conceté continue à faire des dégâts !!!)
     Donc il FAUT ABSOLUMENT que tu examines les LCA de ces 2 fichiers !!!!!

    Je suppose (car tu n'es vraiment pas loquace, il faut tout t'arracher) que ces fichiers appartiennent au dossier "Transfert" ?

    Dans ce cas, des autorisations totales au niveau du dossier ne sont pas suffisantes !
    En effet, si les fichiers, individuellement, ont une LCA qui les réserve exclusivement à un compte donné (p.ex. "AdminLyon"), et bien aucun autre compte (p.ex. "Alexis") ne pourra y accéder, même si c'est un administrateur, c'est LOGIQUE!
    Par contre, heureusement, tout administrateur pourra MODIFIER LA LCA en conséquence.

    Allez, au boulot !!!! ;-)

    Et s'il te plaît, ne fais pas de rétention d'information!
    Je préfère des infos inutiles à des infos manquantes ...



    May the Force be with You!
    La Connaissance s'accroît quand on la partage
    ----------------------------------------------------------
    Jean-Claude BELLAMY [MVP Expert IT Pro]
    http://www.bellamyjc.org  ou http://jc.bellamy.free.fr

    mercredi 11 mai 2011 08:43
  • Votre site "cijoint.fr" ne répond plus. Et puis pour megaupload, qu'il y ait des pubs ou non, ce qui m'intéresse c'est qu'il fasse ce que je lui demande. Quand vous montez dans un bus de ville, vous vous moquez des pubs placardés dessus. Ce qui vous intéresse c'est qu'il vous emmène d'un point A à un point B.

    Et vos remarques constantes sur le fait que je n'en dis jamais assez sont un peu trop redondantes. Si je demande de l'aide c'est justement que cela dépasse mes compétences en informatique. J'essaye tant bien que mal de vous dire tout ce que je pense utile. Mais si je ne connais pas certaines choses, je ne vois pas comment je pourrais vous en parler. C'est comme demander des détails de fonctionnement d'un compteur électrique à un plombier ...  

    Bref. Merci quand même pour votre disponibilité ! et je suis tout à fait d'accord avec votre signature ... donc si vous avez des questions sur l'acoustique, n'hésitez pas !

    J'ai vérifié les autorisations de "Tout le monde". Pour être sûr du résultat, j'ai accordé un contrôle total.

    Sur l'ordinateur WinXP, j'ai vérifié les propriétés de GLXtractor.rar: je ne peux ni supprimer ni ajouter des noms d'utilisateurs. En parcourant ceux présents, je constate que seul les invités ont le contrôle total. Le compte administrateur a seulement "lecture et execution" et "lecture" de coché. Bien entendu, je ne peux rien modifier, le tout est grisé.

    Lorsque je suis sous Win7, et que je copie un fichier vers le dossier partagé par WinXP (ici "Transfert"), ce dernier l'accepte sans problème. Par contre, si je veux récupérer ce même fichier, Win7 m'affiche ce fameux message de demande d'autorisations : "Vous avez besoin d'une autorisation de la part de WINXP\Invité ..." alors que c'est moi, avec mon compte qui l'ai copié dans ce répertoire !

     

    mercredi 11 mai 2011 10:05
  • Le mercredi 11/05/2011 12:05:39, AlexisDel a écrit dans le message <news:cbaaf97b-a9a3-46f0-b5be-5c48fcc3c97a@communitybridge.codeplex.com> ce qui suit :


    J'ai vérifié les autorisations de "Tout le monde". Pour être sûr du résultat, j'ai accordé un contrôle total.

    As-tu vérifié qu'il n'y avait rien de cocher dans la colonne "Refuser" ?
    Car dans Windows, toute interdiction l'emporte sur toute autorisation.
    C'est un piège classique.

    On peut très bien avoir la case "Contrôle total" cochée dans la colonne "Autoriser", si la case "Autorisation de lecture" est cochée dans la colonne "Refuser", et bien on n'aura AUCUN accès, malgré le "contrôle total" apparent !!!
     > Sur l'ordinateur WinXP, j'ai vérifié les propriétés de GLXtractor.rar: je ne

    peux ni supprimer ni ajouter des noms d'utilisateurs.

    C'est parce le propriétaire n'est pas ce que l'on croit!

    Il FAUT DONC changer le PROPRIÉTAIRE de ce fichier.

    Je rappelle que le propriétaire d'un objet (fichier, dossier, clef du registre) est la personne (le compte) qui a le droit de modifier les permissions.
    NB: ce n'est pas forcément un administrateur.

    MAIS tout administrateur (indépendamment de son SID, du moment qu'il est recensé comme appartenant au groupe des administrateurs, et qu'il a un mot de passe valide) a la possibilité de changer le propriétaire d'un fichier ou dossier!
     cf. http://www.bellamyjc.org/fr/windowsnt.html#pbaccesfichiers

    En parcourant ceux présents, je constate que seul les invités ont le contrôle total.

    Pardon ????????
    C'est du grand n'importe quoi !!!!!
    As-tu un antivirus à jour ?
    Car ce ne peut être qu'un "alien" malveillant qui ait défini une telle configuration aussi ahurissante!
     > Le compte

    administrateur a seulement "lecture et execution" et "lecture" de coché. Bien entendu, je ne peux rien modifier, le tout est grisé.

    cf. ci-dessus : il faut modifier le propriétaire (pour pouvoir ensuite modifier les permissions)!

    Lorsque je suis sous Win7, et que je copie un fichier vers le dossier partagé par WinXP (ici "Transfert"), ce dernier l'accepte sans problème. Par contre, si je veux récupérer ce même fichier, Win7 m'affiche ce fameux message de demande d'autorisations : "Vous avez besoin d'une autorisation de la part de WINXP\Invité ..." alors que c'est moi, avec mon compte qui l'ai copié dans ce répertoire !

    Comme je te l'ai dit plus haut, c'est complètement absurde que le compte Invité ait le contrôle sur ce fichier!
     LA SOLUTION est donc de modifier le propriétaire puis les permissions.



    May the Force be with You!
    La Connaissance s'accroît quand on la partage
    ----------------------------------------------------------
    Jean-Claude BELLAMY [MVP Expert IT Pro]
    http://www.bellamyjc.org  ou http://jc.bellamy.free.fr

    mercredi 11 mai 2011 10:52
  • Je viens de faire le ménage. J'ai réattribué au compte administrateur de WinXP le contrôle total sur ce fichier, et enlevé le compte invité du LCA. Mon LCA est clean (enfin je pense) :

    - WINXP\Administrateurs

    - WINXP\Administrateur

    - WINXP\winxp

    - WINXP\mon_compte_identique_à_Win7

    - Tout le monde

    Dorénavant, la demande d'autorisation a changé en " .. de la part de WINXP\winxp ..." au lieu de "invité".

    Par contre j'ai voulu cocher dans "Paramètres de sécurité avancé pour Transfert", onglet "Autorisations", et "Remplacer les entrées d'autorisations des tous les objets enfants par les entrées affichées ici et qui s'appliquent aux objets enfants". Après un message d'avertissement, j'ai validé par "Oui". Une fenêtre apparait et indique qu'il travaille ... mais une fois la procédure terminée, la case est toujours décochée.

    Autre question : depuis mon Win7, comment est-il possible de savoir que je me connecte au dossier partagé par WinXP en tant que "WINXP\mon_compte", et non plus "WINXP\xxxxxxxx" ?

    mercredi 11 mai 2011 11:35
  • Le mercredi 11/05/2011 13:35:09, AlexisDel a écrit dans le message <news:88d0e109-1b7c-4ba7-9d67-1ba268a70af3@communitybridge.codeplex.com> ce qui suit :

    Je viens de faire le ménage. J'ai réattribué au compte administrateur de WinXP le contrôle total sur ce fichier, et enlevé le compte invité du LCA. Mon LCA est clean (enfin je pense) :

    - WINXP\Administrateurs
    - WINXP\Administrateur
    - WINXP\winxp
    - WINXP\mon_compte_identique_à_Win7
    - Tout le monde

    Dorénavant, la demande d'autorisation a changé en " .. de la part de WINXP\winxp ..." au lieu de "invité".

    Je VEUX voir la LCA du fichier !!!
    Qu'est-ce que "winxp" ?
    Un compte du groupe des admins ?
    Qui est le PROPRIÉTAIRE du fichier ?
    "winxp" ?

    Par contre j'ai voulu cocher dans "Paramètres de sécurité avancé pour Transfert", onglet "Autorisations", et "Remplacer les entrées d'autorisations des tous les objets enfants par les entrées affichées ici et qui s'appliquent aux objets enfants". Après un message d'avertissement, j'ai validé par "Oui". Une fenêtre apparait et indique qu'il travaille ... mais une fois la procédure terminée, la case est toujours décochée.

    Si les fichiers contenus dans ce dossier ont des propriétaires différents, c'est normal que le remplacement des autorisations ne se fasse pas ou de travers !

    Il FAUT COMMENCER par changer les PROPRIÉTAIRES des fichiers avant de pouvoir changer les autorisations.

    Et c'est LOGIQUE : comme je l'ai déjà écrit, le propriétaire est le compte qui peut changer les autorisations.

    DONC si le compte qui veut modifier ces autorisations n'est pas le  propriétaire, il NE POURRA PAS le faire!

    Il devra donc, si c'est bien un administrateur, remplacer au préalable le propriétaire par lui-même (ou par le groupe des administrateurs).
    (sur le dossier concerné et sur tous les fichiers et dossiers contenus dedans)

    Ce n'est qu'APRÈS cela qu'il pourra remplacer les autorisations!

    NB: tout cela est déjà écrit sur mon site
     http://www.bellamyjc.org/fr/windowsnt.html#pbaccesfichiers

    Autre question : depuis mon Win7, comment est-il possible de savoir que je me connecte au dossier partagé par WinXP en tant que "WINXP\mon_compte", et non plus "WINXP\xxxxxxxx" ?

    Tout dépend par quel moyen tu te connectes au dossier partagé !

    Si c'est depuis l'explorateur directement par un clic, tu te connectes à  l'ordinateur XP en utilisant le compte en cours de session sous Win7.

    Si c'est depuis l'explorateur à l'aide du menu "Outils/Connecter un lecteur réseau", il est possible de spécifier un autre compte :
    http://www.cijoint.fr/cj201105/cijMPyob1S.jpg

    (au passage, cijoint.fr refonctionne très bien)

    Idem avec une commande NET USE de la forme :
      NET USE * \\serveur\partage /USER:nom_utilisateur



    May the Force be with You!
    La Connaissance s'accroît quand on la partage
    ----------------------------------------------------------
    Jean-Claude BELLAMY [MVP Expert IT Pro]
    http://www.bellamyjc.org  ou http://jc.bellamy.free.fr

    mercredi 11 mai 2011 12:27
  • Voici le fichier pdf avec les copies d'écran du répertoire partagé ainsi que d'un fichier présent dans ce dernier (ici GLXtractor) :

    http://www.cijoint.fr/cjlink.php?file=cj201105/cijugcwkNg.pdf

    mercredi 11 mai 2011 13:04
  • J'ai lu avec ma plus grande attention ce vous expliquez sur votre site ... mais un point m'échappe (je suis sûrement débile ...)

    Si je comprends bien ... mon répertoire est partagé sous XP depuis bientôt 4 ans, n'a jamais posé problème auparavant puisque le partage entre ordinateurs XP s'est toujours bien déroulé, possède quelques 500 fichiers et sous-dossiers en tout genre, avec sûrement plusieurs dizaine de propriétaires différents selon les fichiers (si Tralala m'a envoyé un fichier pdf par mail, tralala est donc l'heureux propriétaire du fichier ...). Je vais donc devoir revérifier tous ces fichiers pour changer le propriétaire ??? Pourquoi un autre windows XP se moque de savoir que fichier.pdf appartient à Tralala, et pas Windows 7 ?

    mercredi 11 mai 2011 13:20
  • Le mercredi 11/05/2011 15:20:30, AlexisDel a écrit dans le message <news:d4f0bb59-a3ad-42e8-898f-83e0371338c3@communitybridge.codeplex.com> ce qui suit :

    J'ai lu avec ma plus grande attention ce vous expliquez sur votre site ... mais un point m'échappe (je suis sûrement débile ...)

    Meuhhhh non !
    La sécurité dans Windows est très complexe, c'est tout !
     > Si je comprends bien ... mon répertoire est partagé sous XP depuis bientôt 4

    ans, n'a jamais posé problème auparavant puisque le partage entre ordinateurs XP s'est toujours bien déroulé, possède quelques 500 fichiers et sous-dossiers en tout genre, avec sûrement plusieurs dizaine de propriétaires différents selon les fichiers (si Tralala m'a envoyé un fichier pdf par mail, tralala est donc l'heureux propriétaire du fichier ...)

    Non!
    Un nouveau fichier (cas d'une pièce-jointe envoyée par email) a pour propriétaire celui du dossier dans lequel on l'enregistre.

    P.ex. ton fichier PDF a pour propriétaire, sur mon portable, le groupe des administrateurs.

    Je vais donc devoir revérifier tous ces fichiers pour changer le propriétaire ???

    Il suffit d'utiliser la propagation de ce paramètre.
    Pour cela cocher, dans l'onglet "Propriétaire", la case à cocher :
      "Remplacer le propriétaire des sous-conteneurs et des objets"

    Pourquoi un autre windows XP se moque de savoir que fichier.pdf appartient à Tralala, et pas Windows 7 ?

    Avant de proférer des constatations un peu trop hâtives :

    1) Il faudrait vérifier que c'est bien "Tralala" le propriétaire
    2) Il faudrait vérifier la LCA du fichier
    3) Il faudrait vérifier quel est le compte ayant ouvert
      la session distante.



    May the Force be with You!
    La Connaissance s'accroît quand on la partage
    ----------------------------------------------------------
    Jean-Claude BELLAMY [MVP Expert IT Pro]
    http://www.bellamyjc.org  ou http://jc.bellamy.free.fr

    mercredi 11 mai 2011 13:43
  • Ok ... je commence à cerner un peu plus la chose. 
    Pour la suite, je vais essayer d'être le plus clair possible :
    Le compte sur mon ordinateur Windows 7 est Alexis. Le nom de mon ordinateur est AlexisD. Ce qui donne, lors d'une connexion : AlexisD\Alexis (on est d'accord ?)
    Le compte sur l'ordinateur windows XP est AdminLyon. Le nom de l'ordinateur est ADMINLYON. J'ai créé un compte nommé Alexis avec le même mot de passe. Tous sont en mode Administrateur.
    J'ai vérifié sur quelques dossiers pris au hasard dans le dossier partagé "Transfert", et le propriétaire est "ADMINLYON\AdminLyon".
    Le dossier nommé "Transfert" et partagé par l'ordinateur sous WindowsXP est réglé avec "Contrôle Total" pour "ADMINLYON\Alexis". 
    J'ai désactivé les comptes invités des 2 ordinateurs. Quand je me connecte sur les dossiers partagés du pc sous Windows XP, il doit donc me reconnaitre comme ... ADMINLYON\Alexis ?
     
    A titre d'information, lorsque je tente de connecter le dossier "Transfert" comme lecteur réseau avec le compte "ADMINLYON\Alexis", il me demande de "déconnecter tout autre mappage existant sur ce partage réseau"... 
    mercredi 11 mai 2011 15:09
  • Le mercredi 11/05/2011 17:09:26, AlexisDel a écrit dans le message <news:7e1d50c2-7e5b-47da-ab82-32d492b751f8@communitybridge.codeplex.com> ce qui suit :


    Ok ... je commence à cerner un peu plus la chose. 
    Pour la suite, je vais essayer d'être le plus clair possible :
    Le compte sur mon ordinateur Windows 7 est Alexis. Le nom de mon ordinateur est AlexisD. Ce qui donne, lors d'une connexion : AlexisD\Alexis (on est d'accord ?)

    OUI

    Le compte sur l'ordinateur windows XP est AdminLyon. Le nom de l'ordinateur est ADMINLYON. J'ai créé un compte nommé Alexis avec le même mot de passe. Tous sont en mode Administrateur.

    Au fait, tu n'as jamais précisé (à moins que cela ne m'ait échappé) quelle version de XP tu avais! HOME (familial) ou PRO ?

    Car il y a une très grande différence de fonctionnement de l'authentification suivant la version.
    XP HOME est une "bouse" qui anonymise toute connexion entrante!!!
    Ainsi un compte A PRIORI administrateur qui veut se connecter à distance sur une machine sous XP HOME se voit rabaisser au rang d'anonyme!!! (avec toutes les restrictions qui s'ensuivent)
    Cette IDIOTIE est apparue uniquement sous XP HOME.
    Elle a heureusement disparu sous Vista HOME et Windows 7 HOME.
     > J'ai vérifié sur quelques

    dossiers pris au hasard dans le dossier partagé "Transfert", et le propriétaire est "ADMINLYON\AdminLyon". Le dossier nommé "Transfert" et partagé par l'ordinateur sous WindowsXP est réglé avec "Contrôle Total" pour "ADMINLYON\Alexis". 

    J'ai désactivé les comptes invités des 2 ordinateurs.

    TRÈS BONNE INITIATIVE !

    Quand je me connecte sur les dossiers partagés du pc sous Windows XP, il doit donc me reconnaitre comme ... ADMINLYON\Alexis ?

    OUI, sous réserve que ce soit bien un XP PRO, et non pas un XP HOME!
     >  A titre d'information,

    lorsque je tente de connecter le dossier "Transfert" comme lecteur réseau avec le compte "ADMINLYON\Alexis", il me demande de "déconnecter tout autre mappage existant sur ce partage réseau"... 

    Ah mais il fallait le dire tout de suite !!!!

    Très important ce point de détail qui n'en est pas un.
    En effet, il N'EST PAS POSSIBLE ("by design") d'établir 2 connexions (ou plus) vers le même ordinateur avec des comptes DIFFÉRENTS !

    P.ex. on effectue un 1er montage (réussi) par :
         NET USE x: \\machine-distante\partage1   pwdHomer /user:Homer

    La commande suivante sera refusée :
       NET USE y: \\machine-distante\partage2   pwdMarge /user:Marge

    même si le compte "Marge" est parfaitement valide (ainsi que son password) sur la machine distante.
     Il faudra donc exécuter :
    soit
       NET USE x: \\machine-distante\partage1   pwdHomer /user:Homer
       NET USE y: \\machine-distante\partage2   pwdHomer /user:Homer
     soit
       NET USE x: \\machine-distante\partage1   pwdMarge /user:Marge
       NET USE y: \\machine-distante\partage2   pwdMarge /user:Marge
     le "panachage" de comptes vers une MÊME machine est interdit.

    (il est autorisé si les machines distantes sont différentes :
       NET USE x: \\machine-distante-A\partage1   pwdHomer /user:Homer
       NET USE y: \\machine-distante-B\partage2   pwdMarge /user:Marge
    )
     C'est une restriction incontournable (et un superbe piège à c...!) de SMB (= "Server Message Block", le protocole permettant le partage de ressources - fichiers et imprimantes - sur des réseaux locaux avec des PC sous Windows ou sous Linux avec SAMBA).



    May the Force be with You!
    La Connaissance s'accroît quand on la partage
    ----------------------------------------------------------
    Jean-Claude BELLAMY [MVP Expert IT Pro]
    http://www.bellamyjc.org  ou http://jc.bellamy.free.fr

    mercredi 11 mai 2011 18:29
  • Je vous rassure je suis sous XP Pro.

    J'ai réussi à monter le dossier partagé de l'ordinateur sous XP grâce à la commande NET USE. J'ai utilisé mon compte créé sous XP et identique à celui de Win7.

    Malheureusement, il me demande toujours cette demande d'autorisations de la part de WinXP ...

    Je crois que je vais rendre les armes là-dessus.

    vendredi 13 mai 2011 12:48
  • Le vendredi 13/05/2011 14:48:39, AlexisDel a écrit dans le message <news:5488b85b-778c-41c0-9a24-f2e5caff6cc8@communitybridge.codeplex.com> ce qui suit :

    Je vous rassure je suis sous XP Pro.

    J'ai réussi à monter le dossier partagé de l'ordinateur sous XP grâce à la commande NET USE. J'ai utilisé mon compte créé sous XP et identique à celui de Win7.

    Malheureusement, il me demande toujours cette demande d'autorisations de la part de WinXP ...

    Je crois que je vais rendre les armes là-dessus.

    Comme je t'en ai parlé dans mon précédent message, as-tu vérifié que tu n'as pas un autre montage déjà effectué (sous un autre compte)?

    Exécute les commandes suivantes :

    1) Sur l'ordinateur sous Win7 (= client)
      NET USE
    Elle énumère les montages établis de partages vers les machines distantes
     2) Sur l'ordinateur sous XP (= serveur)
      NET SHARE
    Elle énumère les partages définis sur la machine locale
    (y compris les partages administratifs)
     3) Sur l'ordinateur sous XP (= serveur)
      NET SESSION
    Elle énumère les sessions établies par les machines distantes vers la machine locale.
      --
    May the Force be with You!
    La Connaissance s'accroît quand on la partage
    ----------------------------------------------------------
    Jean-Claude BELLAMY [MVP Expert IT Pro]
    http://www.bellamyjc.org  ou http://jc.bellamy.free.fr

    vendredi 13 mai 2011 14:02
  • Je viens répondre une ULTIME fois car je viens de trouver le grain de sable dans l'engrenage ! J'ai lu une de vos réponse dans un sujet, qui discutait du groupe résidentiel sous Win 7, à désactiver absolument.

    Je croyais que ce dernier était désactivé sur mon Win 7. En réalité, il dit ne pas être connecté ... mais il était activé ! Il fallait juste cliquer sur "désactiver" et tout est rentré dans l'ordre. Je peux partager tous mes dossiers et mes fichiers entre Win 7 et Win XP sans problèmes d'autorisations ...

    Des mois de galère de partage en Win XP et Win 7 résolu.

     

    Merci pour votre temps. J'ai appris plein de choses ...

     

    Alexis 

    lundi 30 mai 2011 09:13
  • : ) première réponse (citant Jean-Claude)...
    2.1) Définir le réseau comme étant au choix un "réseau domestique" ou un "réseau de bureau" (la différence entre les 2 est que le réseau de bureau ne permet pas de groupe résidentiel, mais justement, on s'en fiche).

    * * * - Il FAUT absolument éviter le "réseau public"
    * * * -> FON-DA-MEN-TAL !!!!!!!!!!!!!!!!!!

    ...


    Cordialement, Quartzkyte (Michel pour les intimes).
    Sites : 7 extra (annuaire Win 7)(webmaster ) - F.A.Q. Outlook (admin )
    Win 7 : Travailler avec un Netbook et l'édition Starter - Utiliser le compte Administrateur - Sauvegarde sous Windows 7
    Newsgroup Win7 créé par M. Claveau : news:\\ponx.fr\win7, Utilisateur et Passe : v.
    lundi 30 mai 2011 14:38
  • Le lundi 30/05/2011 11:13:11, AlexisDel a écrit dans le message <news:4924bde9-2a66-4e96-b27d-370c817ea6c4@communitybridge.codeplex.com> ce qui suit :

    Je viens répondre une ULTIME fois car je viens de trouver le grain de sable dans l'engrenage ! J'ai lu une de vos réponse dans un sujet, qui discutait du groupe résidentiel sous Win 7, à désactiver absolument.

    Je croyais que ce dernier était désactivé sur mon Win 7. En réalité, il dit ne pas être connecté ... mais il était activé ! Il fallait juste cliquer sur "désactiver" et tout est rentré dans l'ordre. Je peux partager tous mes dossiers et mes fichiers entre Win 7 et Win XP sans problèmes d'autorisations ...

    Eh oui !!!!
    Ce "groupe résidentiel" est une véritable plaie!
    Ce que je lui reproche surtout est son côté silencieux, "tapi dans l'ombre", et qui fait qu'on ne comprend pas ce qui se passe.


    Des mois de galère de partage en Win XP et Win 7 résolu.

    Moi aussi j'ai connu cela, le pb étant dû aux connexions établies à mon insu, sous ce compte "$HomeGroupUser", incompatibles avec toute autre connexion sous mon propre compte vers la même machine (restriction du réseau Microsoft qui perdure depuis que NT existe ...)
      


    Merci pour votre temps. J'ai appris plein de choses ...

    Merci pour le retour, et moi aussi j'ai appris plein de choses, car il n'y a rien de tel pour "s'immerger" dans un domaine que d'essayer de dépanner un autre utilisateur !



    May the Force be with You!
    La Connaissance s'accroît quand on la partage
    ----------------------------------------------------------
    Jean-Claude BELLAMY [MVP Expert IT Pro]
    http://www.bellamyjc.org  ou http://jc.bellamy.free.fr

    lundi 30 mai 2011 15:00
  • Bonjour,

    Je rencontre le même problème :

    J'ai un grand nombre de fichiers dans un dossier partagé de mon PC fixe

    sous XP et quand j'accede avec mon portable sous seven pour copier tous ces fichiers :

    j'ai quelques fichiers qui posent probleme :

    message : "Vous devez disposer d'une autorisation pour effectuer cette action - Vous avez besoin d'une autorisation de la part de l'administration de cet ordinateur pour modifier ce fichier" -- sur tous les 7 mp3, 1 .zip et 1 .jpg 

    tous les autres fichiers (l'ensemble d'un site joomla) sont bien passé.

    (pour des zip et des jpg il y en a pleins d'autres qui sont passé)

    J'ai regardé dans le panneau config et il y avait un groupe residentiel en mauvais état - je l'ai quitté.

    j'ai egalement parametré le chiffrement 40/56 et desactivé les groupes residentiel

    Pourquoi ça marche pour 5789 fichiers et juste pas pour ces 9 fichiers !!! ???

     

    mardi 9 août 2011 05:32
  • Bonjour,

    Ce serait mieux de créer ton propre fil de discussion (un modérateur peut-il le faire ?).

    As-tu vérifié dans les autorisations que tu n'as pas de restriction sur ces 9 fichiers (les restrictions l'emportant) ?


    Cordialement, Quartzkyte (Michel pour les intimes).
    Sites : 7 extra (annuaire Win 7)(webmaster ) - F.A.Q. Outlook (admin )
    Win 7 : Travailler avec un Netbook et l'édition Starter - Utiliser le compte Administrateur - Sauvegarde sous Windows 7
    Newsgroup Win7 créé par M. Claveau : news:\\ponx.fr\win7, Utilisateur et Passe : v.
    mercredi 10 août 2011 12:19
  • Le mardi 10/05/2011 10:45:28, AlexisDel a écrit dans le message <news:f66bd1d6-50d2-4da0-aa21-dc0846b28323@communitybridge.codeplex.com> ce qui suit :

    J'ai également remarqué le même problème sur une de nos agence qui possède pourtant un serveur domaine pour un parc de 15 ordinateurs sous WinXP et ... 1 sous Win7. Le message de demande d'autorisation est identique lorsque Win7 tente de récupérer un fichier présent dans un répertoire partagé par WinXP. Le serveur de domaine est sensé gérer les autorisations, non ?

    Parfaitement !
    (à la condition que chaque ordinateur ait bien été enregistré dans le domaine, bien sûr)

    Mais il existe un truc empoisonnant dans XP, c'est cette CALC (clef à la con) :
       HKLM\SYSTEM\CurrentControlSet\Control\Lsa\ForceGuest

    qui vaut 0x00000001 par défaut, et qui doit absolument être définie à 0x00000000, sinon toute authentification de compte foire car chaque compte est considéré comme "invité"!
     Elle correspond au paramétrage de cette IDIOTIE de "Partage simple", et on la retrouve également dans la stratégie locale de sécurité
       "Accès réseau : modèle de partage et de sécurité
        pour les comptes locaux"

    Valeur par défaut :
      sur les ordinateurs liés à un domaine = "Classique"
       (correspond à la valeur 0).
      sur les ordinateurs autonomes : "Invité seul"
       (correspond à la valeur 1).

    Vu que tu es dans un domaine, normalement elle doit être correctement définie (à 0), mais je t'invite néanmoins à vérifier sa valeur (je me suis déjà fait avoir !!!).



    May the Force be with You!
    La Connaissance s'accroît quand on la partage
    ----------------------------------------------------------
    Jean-Claude BELLAMY [MVP Expert IT Pro]
    http://www.bellamyjc.org  ou http://jc.bellamy.free.fr


    Excellent !!!!!! Je tournais en rond depuis un bon moment à chercher pourquoi je ne pouvais, depuis ma machine sous XP et en domaine, accéder au partage d'une machine Win7 (alors que j'accédais bien aux partage d'un serveur 2008R2). MERCI Jean-Claude, grâce à toi problème résolu !!! :)
    jeudi 8 septembre 2016 15:28
  • Malheureusement, Jean-Claude a disparu début 2015 :-( donc il ne pourra profiter de tes remerciements.

    Heureusement pour nous la version ancienne de son site subsiste @ http://jc.bellamy.free.fr/


    Cordialement, Quartzkyte (Michel pour les intimes).
    Sites : 7 extra (annuaire Win 7)(webmaster ) - F.A.Q. Outlook (admin )
    Win 7 : Travailler avec un Netbook et l'édition Starter - Utiliser le compte Administrateur - Sauvegarde sous Windows 7
    Newsgroup Win7 créé par M. Claveau : news:\\ponx.fr\win7, Utilisateur et Passe : v.


    • Modifié Quartzkyte jeudi 8 septembre 2016 17:22 typo
    jeudi 8 septembre 2016 17:21