Gros doutes sur la gestion des droits des partages.

Le
Stéphane
Bonjour,
J'ai rencontré un problème de sécurité il y a quelques temps.
J'ai un dossier partagé lié à une racine DFS qui a perdu une ACL (au
niveau du partage).

Les droits sont établis suivant la méthode banale sur les partages de
la manière suivante :
Controle total pour Utilisateur du domaine au niveau du partage.
Puis affinage des droits au niveau du NTFS.

Suite aux problèmes que j'évoquais plus haut je me suis posé une
question.
Mais si les utilisateurs ont un contrôle total sur le point de
partage ? Ne leur est'il pas possible de modifier les droits du
partage ?
Par défaut l'explorateur sur un poste distant ne voit pas les ACL du
partage (uniquement NTFS). Mais je me dis que ce n'est pas parce qu'il
ne voit pas que ce n'est pas possible.

Donc mes questions :
Est-il possible de géré les droits d'un partage pour un utilisateur
qui à un controle total sur le partage ?
Si oui par quels moyens ?
La solution serait alors de n'octroyer que des droits de lecture/
écriture ?

Voila merci beaucoup pour les réponses !
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Fabrice [MVP]
Le #19371651
"Stéphane" news:
Bonjour,
J'ai rencontré un problème de sécurité il y a quelques temps.
J'ai un dossier partagé lié à une racine DFS qui a perdu une ACL (au
niveau du partage).

Les droits sont établis suivant la méthode banale sur les partages de
la manière suivante :
Controle total pour Utilisateur du domaine au niveau du partage.
Puis affinage des droits au niveau du NTFS.

Suite aux problèmes que j'évoquais plus haut je me suis posé une
question.
Mais si les utilisateurs ont un contrôle total sur le point de
partage ? Ne leur est'il pas possible de modifier les droits du
partage ?
Par défaut l'explorateur sur un poste distant ne voit pas les ACL du
partage (uniquement NTFS). Mais je me dis que ce n'est pas parce qu'il
ne voit pas que ce n'est pas possible.

Donc mes questions :
Est-il possible de géré les droits d'un partage pour un utilisateur
qui à un controle total sur le partage ?
Si oui par quels moyens ?
La solution serait alors de n'octroyer que des droits de lecture/
écriture ?

Voila merci beaucoup pour les réponses !



Bonjour,

Les droits de partages se placent sur le serveur et ne sont accessible que
pour l'administrateur du serveur.
Donc, il n'y a pas de problème de sécurité.

Un utilisateur, même membre du groupe administrateurs, ne peut pas modifier
les droits de partage s'il n'est pas autorisé à utiliser le serveur en tant
qu'administrateur.

--
Fabrice, Microsoft MVP
http://www.fab3d.fr.st
Faq Windows XP : http://a.vouillon.online.fr/faq-winxp.htm
Publicité
Poster une réponse
Anonyme