locked
Visualisations des autorisations disques réseau grace a l'Active Directory RRS feed

  • Question

  • Bonjour,

    je débute sur Win Server 2003, vous excuserez donc mon niveau technique. Je cherche à savoir grace a l'Active directory les autorisations que pourrait avoir un utilisateur lenda sur les divers disques de réseau. Je sais comment trouver l'utilisateur grace a l'active directory en faisant une recherche par nom ou id, mais je suis dans l'incapacité de fournir infos plus précises: droit de lecture, écrite, etc.... et sur quel parcours (ex: F:\\Comptabilité\Document\En cours\...).

    Quelqu'un pourrait-il me donner un coup de main???

    merci

    jeudi 3 mars 2011 14:43

Réponses

  • Bonjour,

    Depuis AD je doute, mais tu peux utiliser l'outil AccessEnum http://technet.microsoft.com/en-us/sysinternals/bb897332 et il existe beaucoup d'autres outils dans ce sense.


    Bechir Gharbi | http://myitforum.com/cs2/blogs/bgharbi/
    samedi 5 mars 2011 08:45
  • Bonjour,

    contrairement à Novell NDS, Active Directory ne contient que ses propres autorisations! Les permissions de chaque ressource sont écrites directement sur le  serveur qui gère cette ressource. Il est donc nécessaire d'interroger chaque serveur (et même chaque station) pour retrouver l'intégralité des droits qu'un utilisateur ou groupe dispose sur l'ensemble de l'annuaire.

    Ceci n'est même pas complet, parce que grace aux approbations, l'utilisateur ou le groupe peut aussi disposer de permissions dans d'autres domaines ou forêts approuvées!

    A+


    Thierry DEMAN. Exchange MVP. https://www.mcpvirtualbusinesscard.com/VBCServer/MVPtdeman/profile (68 MCPs) http://base.faqexchange.info
    samedi 5 mars 2011 17:26

Toutes les réponses

  • Bonjour,

    Au niveau de l'arborescence Active Directory vous ne pouvez que gérer les unité organisationnelles, les ordinateurs, les utilisateurs, neamoin pour visualiser les autorisations d'un utilisateur particulier sur un partage le bon endroit c'est d'y aller sur ce partage et voir les autorisations de partage et ntfs pour cet utilisateur.

     

    Merci 


    Best Regards Don't forget to mark it as answer if it helps
    samedi 5 mars 2011 07:59
  • Bonjour,

    Depuis AD je doute, mais tu peux utiliser l'outil AccessEnum http://technet.microsoft.com/en-us/sysinternals/bb897332 et il existe beaucoup d'autres outils dans ce sense.


    Bechir Gharbi | http://myitforum.com/cs2/blogs/bgharbi/
    samedi 5 mars 2011 08:45
  • Bonjour,

    contrairement à Novell NDS, Active Directory ne contient que ses propres autorisations! Les permissions de chaque ressource sont écrites directement sur le  serveur qui gère cette ressource. Il est donc nécessaire d'interroger chaque serveur (et même chaque station) pour retrouver l'intégralité des droits qu'un utilisateur ou groupe dispose sur l'ensemble de l'annuaire.

    Ceci n'est même pas complet, parce que grace aux approbations, l'utilisateur ou le groupe peut aussi disposer de permissions dans d'autres domaines ou forêts approuvées!

    A+


    Thierry DEMAN. Exchange MVP. https://www.mcpvirtualbusinesscard.com/VBCServer/MVPtdeman/profile (68 MCPs) http://base.faqexchange.info
    samedi 5 mars 2011 17:26