locked
Comment savoir tout les permissions d'un utilisateur possede sur windows serveur RRS feed

  • Question

  • Bonjour à Tous

    j'imagine de la question à déja été posé mais je ne trouve rien.

    Je voudrais savoir

    Est ce qu'il y un moyen de voir l’ensemble des permissions qu'un utilisateur possède sur un serveur de partage Win2008R2

    Merci

    Patrick Forum


    mercredi 4 mars 2015 17:35

Réponses

  • Bonsoir,

    D'après votre demande, je suppose qu'il s'agit uniquement des droits possédés sur les dossiers et fichiers.

    Il existe des scripts pour répondre à ce type de demande.

    Par exemple celui-ci :

    http://base.faqexchange.info/TOUTE%20LA%20DOCUMENTATION%20EST%20ICI/Scripting/VbScript/showperms.vbs.TXT

    En fait, la méthode consiste à écrire toutes les permissions dans un fichier CSV, puis à filtrer l'utilisateur ou le groupe souhaité dans un tableur comme Excel.

    J'imagine que la chose est maintenant programmable en Powershell. Je vais regarder de ce côté.

    A bientôt,


    Thierry DEMAN. Exchange MVP. MCSE:Messaging 2013,MCSE:Server Infrastructure 2012(82 MCPs). MCSA Office 365 https://mvp.microsoft.com/en-us/mvp/Thierry%20Deman-7660 http://base.faqexchange.info

    • Proposé comme réponse Boris Ivanov mardi 10 mars 2015 09:09
    • Marqué comme réponse Boris Ivanov mercredi 11 mars 2015 11:02
    mercredi 4 mars 2015 22:06
  • Bonjour

    Pour connaitre les permissions effective d'un utilisateur sur un répertoire ou un fichier, il y a une fonction 

    Sur le serveur, tu sélectionnes ton répertoire ou fichier

    Tu vas dans l'onglet sécurité - puis avancé

    

    Tu sélectionne le groupe ou l'utilisateur et tu as en résumé ses permissions effective. C'est apparu sous les Windows 2003

    Francis Bonnamour


    • Proposé comme réponse Boris Ivanov mardi 10 mars 2015 09:09
    • Marqué comme réponse Boris Ivanov mercredi 11 mars 2015 11:02
    vendredi 6 mars 2015 17:33

Toutes les réponses

  • Bonsoir,

    D'après votre demande, je suppose qu'il s'agit uniquement des droits possédés sur les dossiers et fichiers.

    Il existe des scripts pour répondre à ce type de demande.

    Par exemple celui-ci :

    http://base.faqexchange.info/TOUTE%20LA%20DOCUMENTATION%20EST%20ICI/Scripting/VbScript/showperms.vbs.TXT

    En fait, la méthode consiste à écrire toutes les permissions dans un fichier CSV, puis à filtrer l'utilisateur ou le groupe souhaité dans un tableur comme Excel.

    J'imagine que la chose est maintenant programmable en Powershell. Je vais regarder de ce côté.

    A bientôt,


    Thierry DEMAN. Exchange MVP. MCSE:Messaging 2013,MCSE:Server Infrastructure 2012(82 MCPs). MCSA Office 365 https://mvp.microsoft.com/en-us/mvp/Thierry%20Deman-7660 http://base.faqexchange.info

    • Proposé comme réponse Boris Ivanov mardi 10 mars 2015 09:09
    • Marqué comme réponse Boris Ivanov mercredi 11 mars 2015 11:02
    mercredi 4 mars 2015 22:06
  • Merci pour votre réponse

    je vais tester



    Patrick Forum

    jeudi 5 mars 2015 14:43
  • Bonjour

    Pour connaitre les permissions effective d'un utilisateur sur un répertoire ou un fichier, il y a une fonction 

    Sur le serveur, tu sélectionnes ton répertoire ou fichier

    Tu vas dans l'onglet sécurité - puis avancé

    

    Tu sélectionne le groupe ou l'utilisateur et tu as en résumé ses permissions effective. C'est apparu sous les Windows 2003

    Francis Bonnamour


    • Proposé comme réponse Boris Ivanov mardi 10 mars 2015 09:09
    • Marqué comme réponse Boris Ivanov mercredi 11 mars 2015 11:02
    vendredi 6 mars 2015 17:33
  • encore une fois merci pour votre aide

    j'ai tenté de tester le script de Thierry mais sans succès.

    pour ce qui est de la façon de Francis. je comprends et je connais la procédure mais ce n'est pas vraiment ca que je cherche

    je m'explique: nous avons une compagnie avec plusieurs division. dans une de nos divisions nous avons mit fin à l'emploi d'une personne de longue date qui a été embauché dans une autre division. 

    donc ce que je cherche a faire c'est de trouver tout les accès que cette personne possédait sur mon serveur de fichier.

    je me disais qu'il existait surement une façon ou un script que je pourrais inscrire le nom de mon utilisateur et j'aurais l'ensemble de permission qu'elle possède.

    j'espere que je suis un peu plus clair

    merci a l'avance


    Patrick Forum

    vendredi 6 mars 2015 18:00
  • La question des droits d'un utilisateur sur une arborescence a plusieurs facettes.

    Si l'on ne veut tenir compte QUE du droit de cet utilisateur, une solution peut consister à utiliser ICACLS avec l'option /FINDSID "Sid".

    => Ceci va extraire tous dossiers contenant le SID correspondant dans les chaines de sécurité.

    On pourrait aussi exporter l'ensemble des permissions (avec ICACLS) dans un fichier, puis rechercher le nom de l'utilisateur dans le fichier texte.

    Attention, l'utilisateur peut aussi apparaître en tant que "propriétaire", ce qui lui donne aussi des droits.

    De manière plus étendue, connaître les droits exacts/effectifs d'un utilisateur consisterait à rechercher tous les groupes auxquels il appartient, et d'ajouter ses droits en tant que membre d'un groupe.

    A bientôt,


    Thierry DEMAN. Exchange MVP. MCSE:Messaging 2013,MCSE:Server Infrastructure 2012(82 MCPs). MCSA Office 365 https://mvp.microsoft.com/en-us/mvp/Thierry%20Deman-7660 http://base.faqexchange.info

    dimanche 8 mars 2015 18:15