OVH Cloud OVH Cloud

Droit de Partage de fichiers

9 réponses
Avatar
Titi
Bonjour
Je cherche comment empecher les utilisateurs de partager un dossier

je sais que les simples utilisateurs ne peuvent pas partageer mais pas les
utilisateurs avec pouvoir

Donc comment empecher les utilisateurs avec pouvoir de partager des fichiers ?

si vous avez la réponse, merci d'avance :-)

9 réponses

Avatar
Jean-Claude BELLAMY
Dans le message news: ,
Titi s'est ainsi exprimé:

Bonjour
Je cherche comment empecher les utilisateurs de partager un dossier

je sais que les simples utilisateurs ne peuvent pas partageer mais
pas les utilisateurs avec pouvoir

Donc comment empecher les utilisateurs avec pouvoir de partager des
fichiers ?


Cela me semble complètement IMPOSSIBLE, pour ne pas dire ABSURDE, puisque,
PAR DÉFINITION et PAR ESSENCE MÊME, un "utilisateur avec pouvoir" est un
utilisateur qui a le droit d'effectuer des partages (et aussi d'autres
choses, telles que installer un driver, changer la date ...)

Ce n'est pas moi qui le prétend, mais le MSDN :
(ms-help://MS.MSDNQTR.2005JAN.1033/w2krk/html/dsec_pol_dwvi.htm)

"This allows users running Certified For Windows 2000
applications to offer inherent Power User capabilities
such as the ability to create shares and change the
system time without giving those same Power Users the
lax permissions necessary to run noncertified applications."

Si tu ne veux pas qu'un utilisateur membre du groupe des Power users puisse
efectuer des partages, ...RETIRE le du groupe des Power Users !

--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
*

Avatar
Titi
oui c'est une solution, mais on a des programmes qui ont besoin que
l'utilisateur soit dans ce groupe au minimum.
c'est pour cela que je pose la question


Dans le message news: ,
Titi s'est ainsi exprimé:

Bonjour
Je cherche comment empecher les utilisateurs de partager un dossier

je sais que les simples utilisateurs ne peuvent pas partageer mais
pas les utilisateurs avec pouvoir

Donc comment empecher les utilisateurs avec pouvoir de partager des
fichiers ?


Cela me semble complètement IMPOSSIBLE, pour ne pas dire ABSURDE, puisque,
PAR DÉFINITION et PAR ESSENCE MÊME, un "utilisateur avec pouvoir" est un
utilisateur qui a le droit d'effectuer des partages (et aussi d'autres
choses, telles que installer un driver, changer la date ...)

Ce n'est pas moi qui le prétend, mais le MSDN :
(ms-help://MS.MSDNQTR.2005JAN.1033/w2krk/html/dsec_pol_dwvi.htm)

"This allows users running Certified For Windows 2000
applications to offer inherent Power User capabilities
such as the ability to create shares and change the
system time without giving those same Power Users the
lax permissions necessary to run noncertified applications."

Si tu ne veux pas qu'un utilisateur membre du groupe des Power users puisse
efectuer des partages, ...RETIRE le du groupe des Power Users !

--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
*






Avatar
Fred
"Titi" a écrit dans le message de
news:
oui c'est une solution, mais on a des programmes qui ont besoin que
l'utilisateur soit dans ce groupe au minimum.
c'est pour cela que je pose la question


Dans le message news:
,


Titi s'est ainsi exprimé:

Bonjour
Je cherche comment empecher les utilisateurs de partager un dossier

je sais que les simples utilisateurs ne peuvent pas partageer mais
pas les utilisateurs avec pouvoir

Donc comment empecher les utilisateurs avec pouvoir de partager des
fichiers ?


Cela me semble complètement IMPOSSIBLE, pour ne pas dire ABSURDE,
puisque,


PAR DÉFINITION et PAR ESSENCE MÊME, un "utilisateur avec pouvoir" est un
utilisateur qui a le droit d'effectuer des partages (et aussi d'autres
choses, telles que installer un driver, changer la date ...)

Ce n'est pas moi qui le prétend, mais le MSDN :
(ms-help://MS.MSDNQTR.2005JAN.1033/w2krk/html/dsec_pol_dwvi.htm)

"This allows users running Certified For Windows 2000
applications to offer inherent Power User capabilities
such as the ability to create shares and change the
system time without giving those same Power Users the
lax permissions necessary to run noncertified applications."

Si tu ne veux pas qu'un utilisateur membre du groupe des Power users
puisse


efectuer des partages, ...RETIRE le du groupe des Power Users !

--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
*







Bonjour,
Tu as une solution, mais qui s'applique à tous les utilisateurs, c'est de
désactiver le partage de fichiers et d'imprimantes et d'empêcher les
utilisateurs d'accéder aux paramètres de configuration réseau par
l'intermédiaire d'une stratégie de groupe.



Avatar
Titi
ok
merci bien
mais je ne la vois nul part cette strategie



"Titi" a écrit dans le message de
news:
oui c'est une solution, mais on a des programmes qui ont besoin que
l'utilisateur soit dans ce groupe au minimum.
c'est pour cela que je pose la question


Dans le message news:
,


Titi s'est ainsi exprimé:

Bonjour
Je cherche comment empecher les utilisateurs de partager un dossier

je sais que les simples utilisateurs ne peuvent pas partageer mais
pas les utilisateurs avec pouvoir

Donc comment empecher les utilisateurs avec pouvoir de partager des
fichiers ?


Cela me semble complètement IMPOSSIBLE, pour ne pas dire ABSURDE,
puisque,


PAR DÉFINITION et PAR ESSENCE MÊME, un "utilisateur avec pouvoir" est un
utilisateur qui a le droit d'effectuer des partages (et aussi d'autres
choses, telles que installer un driver, changer la date ...)

Ce n'est pas moi qui le prétend, mais le MSDN :
(ms-help://MS.MSDNQTR.2005JAN.1033/w2krk/html/dsec_pol_dwvi.htm)

"This allows users running Certified For Windows 2000
applications to offer inherent Power User capabilities
such as the ability to create shares and change the
system time without giving those same Power Users the
lax permissions necessary to run noncertified applications."

Si tu ne veux pas qu'un utilisateur membre du groupe des Power users
puisse


efectuer des partages, ...RETIRE le du groupe des Power Users !

--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
*







Bonjour,
Tu as une solution, mais qui s'applique à tous les utilisateurs, c'est de
désactiver le partage de fichiers et d'imprimantes et d'empêcher les
utilisateurs d'accéder aux paramètres de configuration réseau par
l'intermédiaire d'une stratégie de groupe.








Avatar
Fred
"Titi" a écrit dans le message de news:

ok
merci bien
mais je ne la vois nul part cette strategie



"Titi" a écrit dans le message de
news:
oui c'est une solution, mais on a des programmes qui ont besoin que
l'utilisateur soit dans ce groupe au minimum.
c'est pour cela que je pose la question


Dans le message
news:
,


Titi s'est ainsi exprimé:

Bonjour
Je cherche comment empecher les utilisateurs de partager un dossier

je sais que les simples utilisateurs ne peuvent pas partageer mais
pas les utilisateurs avec pouvoir

Donc comment empecher les utilisateurs avec pouvoir de partager des
fichiers ?


Cela me semble complètement IMPOSSIBLE, pour ne pas dire ABSURDE,
puisque,


PAR DÉFINITION et PAR ESSENCE MÊME, un "utilisateur avec pouvoir" est
un
utilisateur qui a le droit d'effectuer des partages (et aussi
d'autres
choses, telles que installer un driver, changer la date ...)

Ce n'est pas moi qui le prétend, mais le MSDN :
(ms-help://MS.MSDNQTR.2005JAN.1033/w2krk/html/dsec_pol_dwvi.htm)

"This allows users running Certified For Windows 2000
applications to offer inherent Power User capabilities
such as the ability to create shares and change the
system time without giving those same Power Users the
lax permissions necessary to run noncertified applications."

Si tu ne veux pas qu'un utilisateur membre du groupe des Power users
puisse


efectuer des partages, ...RETIRE le du groupe des Power Users !

--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
*







Bonjour,
Tu as une solution, mais qui s'applique à tous les utilisateurs, c'est de
désactiver le partage de fichiers et d'imprimantes et d'empêcher les
utilisateurs d'accéder aux paramètres de configuration réseau par
l'intermédiaire d'une stratégie de groupe.






Désolé, je ne suis plus au boulot !
Tout ce dont je me souviens c'est qu'il s'agit d'accéder au paramétrage du
réseau. Commence par les options de l'utilisateur, je crois que c'est là.
Ca existe, c'est sûr.
Bon courage pour la recherche.





Avatar
Jacques Barathon [MS]
Si les postes sont en XP SP2, il est également possible d'utiliser la
stratégie de blocage du partage de fichiers/imprimantes sur le pare-feu.

Jacques

"Fred" wrote in message
news:eIavX$
"Titi" a écrit dans le message de news:

ok
merci bien
mais je ne la vois nul part cette strategie




Avatar
Fred
"Titi" a écrit dans le message de news:

oui c'est une solution, mais on a des programmes qui ont besoin que
l'utilisateur soit dans ce groupe au minimum.
c'est pour cela que je pose la question


Dans le message news: ,
Titi s'est ainsi exprimé:

Bonjour
Je cherche comment empecher les utilisateurs de partager un dossier

je sais que les simples utilisateurs ne peuvent pas partageer mais
pas les utilisateurs avec pouvoir

Donc comment empecher les utilisateurs avec pouvoir de partager des
fichiers ?


Cela me semble complètement IMPOSSIBLE, pour ne pas dire ABSURDE,
puisque,
PAR DÉFINITION et PAR ESSENCE MÊME, un "utilisateur avec pouvoir" est un
utilisateur qui a le droit d'effectuer des partages (et aussi d'autres
choses, telles que installer un driver, changer la date ...)

Ce n'est pas moi qui le prétend, mais le MSDN :
(ms-help://MS.MSDNQTR.2005JAN.1033/w2krk/html/dsec_pol_dwvi.htm)

"This allows users running Certified For Windows 2000
applications to offer inherent Power User capabilities
such as the ability to create shares and change the
system time without giving those same Power Users the
lax permissions necessary to run noncertified applications."

Si tu ne veux pas qu'un utilisateur membre du groupe des Power users
puisse
efectuer des partages, ...RETIRE le du groupe des Power Users !

--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
*






Bonjour,
Une autre suggestion par rapport à ton besoin. C'est d'essayer d'accorder
les droits sur le disque ou sur certaines clés de la base de registre pour
que tes programmes fonctionnent pour un simple utilisateur.
C'est plutôt comme cela que je procède habituellement.
Bon, il reste toujours des programmes irréductibles qui veulent absoluement
pouvoir écrire dans le répertoire système :(.
Mais cela se fait de plus en plus rare et j'ai de moins en moins souvent
besoin de faire ce genre de gymnastique.



Avatar
Titi
oui, on y travailler a donné les droits sur les clé de registre et
repertoires,
mais en attendant de donner ces droits sur tout les programmes qu'on a, il
faut que j'empeche le droit de partage
le coup de la strategie est pas mal, mais RAS lol j'ai pas trouvé :-(

sinon, nous ne sommes pas en SP2



"Titi" a écrit dans le message de news:

oui c'est une solution, mais on a des programmes qui ont besoin que
l'utilisateur soit dans ce groupe au minimum.
c'est pour cela que je pose la question


Dans le message news: ,
Titi s'est ainsi exprimé:

Bonjour
Je cherche comment empecher les utilisateurs de partager un dossier

je sais que les simples utilisateurs ne peuvent pas partageer mais
pas les utilisateurs avec pouvoir

Donc comment empecher les utilisateurs avec pouvoir de partager des
fichiers ?


Cela me semble complètement IMPOSSIBLE, pour ne pas dire ABSURDE,
puisque,
PAR DÉFINITION et PAR ESSENCE MÊME, un "utilisateur avec pouvoir" est un
utilisateur qui a le droit d'effectuer des partages (et aussi d'autres
choses, telles que installer un driver, changer la date ...)

Ce n'est pas moi qui le prétend, mais le MSDN :
(ms-help://MS.MSDNQTR.2005JAN.1033/w2krk/html/dsec_pol_dwvi.htm)

"This allows users running Certified For Windows 2000
applications to offer inherent Power User capabilities
such as the ability to create shares and change the
system time without giving those same Power Users the
lax permissions necessary to run noncertified applications."

Si tu ne veux pas qu'un utilisateur membre du groupe des Power users
puisse
efectuer des partages, ...RETIRE le du groupe des Power Users !

--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
*






Bonjour,
Une autre suggestion par rapport à ton besoin. C'est d'essayer d'accorder
les droits sur le disque ou sur certaines clés de la base de registre pour
que tes programmes fonctionnent pour un simple utilisateur.
C'est plutôt comme cela que je procède habituellement.
Bon, il reste toujours des programmes irréductibles qui veulent absoluement
pouvoir écrire dans le répertoire système :(.
Mais cela se fait de plus en plus rare et j'ai de moins en moins souvent
besoin de faire ce genre de gymnastique.








Avatar
Fred
"Titi" a écrit dans le message de
news:
oui, on y travailler a donné les droits sur les clé de registre et
repertoires,
mais en attendant de donner ces droits sur tout les programmes qu'on a, il
faut que j'empeche le droit de partage
le coup de la strategie est pas mal, mais RAS lol j'ai pas trouvé :-(

sinon, nous ne sommes pas en SP2



"Titi" a écrit dans le message de news:

oui c'est une solution, mais on a des programmes qui ont besoin que
l'utilisateur soit dans ce groupe au minimum.
c'est pour cela que je pose la question


Dans le message
news: ,




Titi s'est ainsi exprimé:

Bonjour
Je cherche comment empecher les utilisateurs de partager un dossier

je sais que les simples utilisateurs ne peuvent pas partageer mais
pas les utilisateurs avec pouvoir

Donc comment empecher les utilisateurs avec pouvoir de partager des
fichiers ?


Cela me semble complètement IMPOSSIBLE, pour ne pas dire ABSURDE,
puisque,
PAR DÉFINITION et PAR ESSENCE MÊME, un "utilisateur avec pouvoir" est
un




utilisateur qui a le droit d'effectuer des partages (et aussi
d'autres




choses, telles que installer un driver, changer la date ...)

Ce n'est pas moi qui le prétend, mais le MSDN :
(ms-help://MS.MSDNQTR.2005JAN.1033/w2krk/html/dsec_pol_dwvi.htm)

"This allows users running Certified For Windows 2000
applications to offer inherent Power User capabilities
such as the ability to create shares and change the
system time without giving those same Power Users the
lax permissions necessary to run noncertified applications."

Si tu ne veux pas qu'un utilisateur membre du groupe des Power users
puisse
efectuer des partages, ...RETIRE le du groupe des Power Users !

--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
*






Bonjour,
Une autre suggestion par rapport à ton besoin. C'est d'essayer
d'accorder


les droits sur le disque ou sur certaines clés de la base de registre
pour


que tes programmes fonctionnent pour un simple utilisateur.
C'est plutôt comme cela que je procède habituellement.
Bon, il reste toujours des programmes irréductibles qui veulent
absoluement


pouvoir écrire dans le répertoire système :(.
Mais cela se fait de plus en plus rare et j'ai de moins en moins souvent
besoin de faire ce genre de gymnastique.






Bonjour,
De retour au boulot je viens de jeter un coup d'oeil à mes stratégies.
C'est dans les stratégies utilisateur.
Modèles d'administration
Réseau
Connexions réseau
Interdire l'accès aux propriétés d'une connexion au réseau local