Xcacls.vbs et "tout le monde"
Le
Vincent DEGOUL
Bonjour,
j'administre un réseau windows 2003 (gestion) et je souhaiterais pouvoir
modifier les autorisation d'accès à un répertoire NTFS ainsi qu'aux
sous-dossiers et fichiers.
J'exécute en ligne de commande :
cscript.exe \\gestion\sysvol\gestion.iut.unice.fr\scripts\xcacls.vbs
"c:\documents and settingsouveau dossier\" /g "gestion\etudiants":f /s /t /e
et tout ce passe comme prévu, le répertoire voit ses droits modifiés.
Si je remplace le groupe etudiants par le groupe tout le monde :
cscript.exe \\gestion\sysvol\gestion.iut.unice.fr\scripts\xcacls.vbs
"c:\documents and settingsouveau dossier\" /g "gestion\tout le monde":f /s
/t /e
le système m'annonce que le compte "gestion\tout le monde" ne peut être
trouvé !
Comment dois-je procéder pour modifier l'accès du groupe tout le monde comme
je l'ai fait avec le groupe étudiants ?
Merci d'avance.
j'administre un réseau windows 2003 (gestion) et je souhaiterais pouvoir
modifier les autorisation d'accès à un répertoire NTFS ainsi qu'aux
sous-dossiers et fichiers.
J'exécute en ligne de commande :
cscript.exe \\gestion\sysvol\gestion.iut.unice.fr\scripts\xcacls.vbs
"c:\documents and settingsouveau dossier\" /g "gestion\etudiants":f /s /t /e
et tout ce passe comme prévu, le répertoire voit ses droits modifiés.
Si je remplace le groupe etudiants par le groupe tout le monde :
cscript.exe \\gestion\sysvol\gestion.iut.unice.fr\scripts\xcacls.vbs
"c:\documents and settingsouveau dossier\" /g "gestion\tout le monde":f /s
/t /e
le système m'annonce que le compte "gestion\tout le monde" ne peut être
trouvé !
Comment dois-je procéder pour modifier l'accès du groupe tout le monde comme
je l'ai fait avec le groupe étudiants ?
Merci d'avance.
Poser une question
Vincent DEGOUL disait :
Bonsoir,
[...]
Rien sous la main pour vérifier maintenant, mais le goupe «Tout le
monde» n'est-il pas un groupe BUILTIN ?
--
Fred
http://www.cerbermail.com/?3kA6ftaCvT
effectivement, le groupe "tout le monde" n'existe pas à proprement parlé sur
le controleur de domaine. C'était donc une erreur de chercher un g:
"gestiontout le monde". l'erreur "est donc normale".
Néanmoins mon problème reste posé, je n'arrive pas à entrer une ligne de
script correctement pour que la modification porte sur le groupe (je sais pas
dire autrement) "tout le monde"...
"Fred" wrote:
Vincent DEGOUL disait :
J'ai essayé rapidement et effectivement cela ne fonctionne pas avec
«Tout le monde». Il y a sans doute moyen mais je n'ai pas trop cherché.
Ce qui est curieux, c'est que lorsqu'on utilise xcacls pour visualiser
les droits, il affiche bien «Tout le monde».
À défaut de «Tout le monde», est-ce que «Utilisateurs du domaine» ne
ferait pas l'affaire ?
(En fait je n'utilise jamais le premier).
--
Fred
http://www.cerbermail.com/?3kA6ftaCvT
Suite à votre dernier message, je me suis effectivement dirigé vers cette
seconde solution, je vais petit à petit "migrer" les autorisations des 210
machines du domaine vers utilisateur du domaine au lieu de tout le monde.
Cela semble en effet plus en adéquation avec la façon d'utiliser les produits
Windows.
Merci de votre aide.
3 ans après certes, mais utile de le préciser pour les personnes qui cherchent le même sujet, le groupe "Tout le monde" s'écrit "Everyone" dans les scripts, même sur un contrôleur ;)
A bientôt...