Meilleur auteur de réponses
Comment savoir tout les permissions d'un utilisateur possede sur windows serveur

Question
-
Bonjour à Tous
j'imagine de la question à déja été posé mais je ne trouve rien.
Je voudrais savoir
Est ce qu'il y un moyen de voir l’ensemble des permissions qu'un utilisateur possède sur un serveur de partage Win2008R2
Merci
Patrick Forum
- Modifié Patrick DELOM mercredi 4 mars 2015 17:36
mercredi 4 mars 2015 17:35
Réponses
-
Bonsoir,
D'après votre demande, je suppose qu'il s'agit uniquement des droits possédés sur les dossiers et fichiers.
Il existe des scripts pour répondre à ce type de demande.
Par exemple celui-ci :
En fait, la méthode consiste à écrire toutes les permissions dans un fichier CSV, puis à filtrer l'utilisateur ou le groupe souhaité dans un tableur comme Excel.
J'imagine que la chose est maintenant programmable en Powershell. Je vais regarder de ce côté.
A bientôt,
Thierry DEMAN. Exchange MVP. MCSE:Messaging 2013,MCSE:Server Infrastructure 2012(82 MCPs). MCSA Office 365 https://mvp.microsoft.com/en-us/mvp/Thierry%20Deman-7660 http://base.faqexchange.info
- Proposé comme réponse Boris Ivanov mardi 10 mars 2015 09:09
- Marqué comme réponse Boris Ivanov mercredi 11 mars 2015 11:02
mercredi 4 mars 2015 22:06 -
Bonjour
Pour connaitre les permissions effective d'un utilisateur sur un répertoire ou un fichier, il y a une fonction
Sur le serveur, tu sélectionnes ton répertoire ou fichier
Tu vas dans l'onglet sécurité - puis avancé
Tu sélectionne le groupe ou l'utilisateur et tu as en résumé ses permissions effective. C'est apparu sous les Windows 2003
- Proposé comme réponse Boris Ivanov mardi 10 mars 2015 09:09
- Marqué comme réponse Boris Ivanov mercredi 11 mars 2015 11:02
vendredi 6 mars 2015 17:33
Toutes les réponses
-
Bonsoir,
D'après votre demande, je suppose qu'il s'agit uniquement des droits possédés sur les dossiers et fichiers.
Il existe des scripts pour répondre à ce type de demande.
Par exemple celui-ci :
En fait, la méthode consiste à écrire toutes les permissions dans un fichier CSV, puis à filtrer l'utilisateur ou le groupe souhaité dans un tableur comme Excel.
J'imagine que la chose est maintenant programmable en Powershell. Je vais regarder de ce côté.
A bientôt,
Thierry DEMAN. Exchange MVP. MCSE:Messaging 2013,MCSE:Server Infrastructure 2012(82 MCPs). MCSA Office 365 https://mvp.microsoft.com/en-us/mvp/Thierry%20Deman-7660 http://base.faqexchange.info
- Proposé comme réponse Boris Ivanov mardi 10 mars 2015 09:09
- Marqué comme réponse Boris Ivanov mercredi 11 mars 2015 11:02
mercredi 4 mars 2015 22:06 -
Merci pour votre réponse
je vais tester
Patrick Forum
jeudi 5 mars 2015 14:43 -
Bonjour
Pour connaitre les permissions effective d'un utilisateur sur un répertoire ou un fichier, il y a une fonction
Sur le serveur, tu sélectionnes ton répertoire ou fichier
Tu vas dans l'onglet sécurité - puis avancé
Tu sélectionne le groupe ou l'utilisateur et tu as en résumé ses permissions effective. C'est apparu sous les Windows 2003
- Proposé comme réponse Boris Ivanov mardi 10 mars 2015 09:09
- Marqué comme réponse Boris Ivanov mercredi 11 mars 2015 11:02
vendredi 6 mars 2015 17:33 -
encore une fois merci pour votre aide
j'ai tenté de tester le script de Thierry mais sans succès.
pour ce qui est de la façon de Francis. je comprends et je connais la procédure mais ce n'est pas vraiment ca que je cherche
je m'explique: nous avons une compagnie avec plusieurs division. dans une de nos divisions nous avons mit fin à l'emploi d'une personne de longue date qui a été embauché dans une autre division.
donc ce que je cherche a faire c'est de trouver tout les accès que cette personne possédait sur mon serveur de fichier.
je me disais qu'il existait surement une façon ou un script que je pourrais inscrire le nom de mon utilisateur et j'aurais l'ensemble de permission qu'elle possède.
j'espere que je suis un peu plus clair
merci a l'avance
Patrick Forum
vendredi 6 mars 2015 18:00 -
La question des droits d'un utilisateur sur une arborescence a plusieurs facettes.
Si l'on ne veut tenir compte QUE du droit de cet utilisateur, une solution peut consister à utiliser ICACLS avec l'option /FINDSID "Sid".
=> Ceci va extraire tous dossiers contenant le SID correspondant dans les chaines de sécurité.
On pourrait aussi exporter l'ensemble des permissions (avec ICACLS) dans un fichier, puis rechercher le nom de l'utilisateur dans le fichier texte.
Attention, l'utilisateur peut aussi apparaître en tant que "propriétaire", ce qui lui donne aussi des droits.
De manière plus étendue, connaître les droits exacts/effectifs d'un utilisateur consisterait à rechercher tous les groupes auxquels il appartient, et d'ajouter ses droits en tant que membre d'un groupe.
A bientôt,
Thierry DEMAN. Exchange MVP. MCSE:Messaging 2013,MCSE:Server Infrastructure 2012(82 MCPs). MCSA Office 365 https://mvp.microsoft.com/en-us/mvp/Thierry%20Deman-7660 http://base.faqexchange.info
dimanche 8 mars 2015 18:15