locked
Problème logon script RRS feed

  • Question

  • Bonjour,

    Je suis en train d'installer un AD avec plusieurs groupes et différentes UO, le problème c'est que :

    _ Des utilisateurs appartiennent à plusieurs groupes.
    _ Certains utilisateurs du même groupe n'ont pas les même droits d'accès aux dossiers partagés.

    Voici la configuration qui pose problème :

    Utilisateur A (Lecture/Ecriture) sur les dossiers 1 à 5

    Utilisateur B (Lecture/Ecriture) sur les dossiers 2 à 4 et en lecture seulement pour le dossier 5.


    Question : Comment faire pour mapper chaque dossier par utilisateur en évitant de créer un fichier de script par utilisateur ?
    mardi 18 mai 2010 14:43

Réponses

  • le plus simple pour le mappage serait de faire un dossier global contenant l'ensemble de tes dossier 1 à 5 qui sera monter pour chaque utilisateur à l'aide du même script et de gérer directement les droits via l'ACL sur les répertoires. Du coup, le mappage est le même pour tout le monde mais en fonction du groupe ou de l'utilisateur, le contenu sera différent.

    Concernant l'histoire des utilisateurs d'un même groupe qui n'ont pas accès aux même données, il faudrait soit créer des groupes spécifiques pour les accès à tes dossiers soit revoir ta politique d'affection aux groupes. Si c'est un problème qui se pose que sur quelques utilisateurs ca peut arriver mais si la majorité est concernée ça risque d'alourdir grandement la gestion à terme.

    jeudi 20 mai 2010 11:06

Toutes les réponses

  • s'ils n'ont pas les même droits ils ne doivent pas être dans le même groupe...

    enfin moi je ne les mets pas dans les mêmes groupes car je n'aime pas faire des exceptions...

    jeudi 20 mai 2010 10:04
  • le plus simple pour le mappage serait de faire un dossier global contenant l'ensemble de tes dossier 1 à 5 qui sera monter pour chaque utilisateur à l'aide du même script et de gérer directement les droits via l'ACL sur les répertoires. Du coup, le mappage est le même pour tout le monde mais en fonction du groupe ou de l'utilisateur, le contenu sera différent.

    Concernant l'histoire des utilisateurs d'un même groupe qui n'ont pas accès aux même données, il faudrait soit créer des groupes spécifiques pour les accès à tes dossiers soit revoir ta politique d'affection aux groupes. Si c'est un problème qui se pose que sur quelques utilisateurs ca peut arriver mais si la majorité est concernée ça risque d'alourdir grandement la gestion à terme.

    jeudi 20 mai 2010 11:06