OVH Cloud OVH Cloud

droit et restriction

4 réponses
Avatar
beau nain
bonjour, mon soucis est le suivant

dans un lecteur reseau, ou les droits sont attribue a un groupe, j'ai creer
un sous rep sur lequel j'ai supprimé l'heritage pour ne donner des droit qu'a
4 personnes. je me suis rapidement rendu compte qu'un autre utilisateur du
groupe pouvait malgre tout le supprimer bien qu'il ne puisse y acceder; j'ai
donc rajouter sur ce repertoire (et seulement celui la, càd pas les sous rep)
une restriction de suppression pour tout le groupe (y compris donc pour mes 4
utilisateurs) mais la suppression est toujours possible !!!
si quelqu'un a une idee, je suis preneur
merci

4 réponses

Avatar
Jonathan Bismuth
Salut le nain,

petite précision, quand tu dis que tu as fait une restriction de
suppression, tu veux dire que tu as fait "supprimer : refuser" ou juste non
coché?

--
Jonathan BISMUTH
NET2S Group
MVP Windows Server - Directory Services
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?oAsXWZnZF1


"beau nain" a écrit dans le message de
news:
bonjour, mon soucis est le suivant

dans un lecteur reseau, ou les droits sont attribue a un groupe, j'ai
creer
un sous rep sur lequel j'ai supprimé l'heritage pour ne donner des droit
qu'a
4 personnes. je me suis rapidement rendu compte qu'un autre utilisateur du
groupe pouvait malgre tout le supprimer bien qu'il ne puisse y acceder;
j'ai
donc rajouter sur ce repertoire (et seulement celui la, càd pas les sous
rep)
une restriction de suppression pour tout le groupe (y compris donc pour
mes 4
utilisateurs) mais la suppression est toujours possible !!!
si quelqu'un a une idee, je suis preneur
merci


Avatar
beau nain
j'ai fait refuser suppression (j'ai coche la case)


Salut le nain,

petite précision, quand tu dis que tu as fait une restriction de
suppression, tu veux dire que tu as fait "supprimer : refuser" ou juste non
coché?

--
Jonathan BISMUTH
NET2S Group
MVP Windows Server - Directory Services
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?oAsXWZnZF1


"beau nain" a écrit dans le message de
news:
bonjour, mon soucis est le suivant

dans un lecteur reseau, ou les droits sont attribue a un groupe, j'ai
creer
un sous rep sur lequel j'ai supprimé l'heritage pour ne donner des droit
qu'a
4 personnes. je me suis rapidement rendu compte qu'un autre utilisateur du
groupe pouvait malgre tout le supprimer bien qu'il ne puisse y acceder;
j'ai
donc rajouter sur ce repertoire (et seulement celui la, càd pas les sous
rep)
une restriction de suppression pour tout le groupe (y compris donc pour
mes 4
utilisateurs) mais la suppression est toujours possible !!!
si quelqu'un a une idee, je suis preneur
merci







Avatar
Jonathan Bismuth
Bizarre ton truc, "refuser" est prioritaire sur le reste du monde.
Si tu spécifie refuser - suppression à un utilisateur du groupe, peut il
encore supprimer le dossier?

--
Jonathan BISMUTH
NET2S Group
MVP Windows Server - Directory Services
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?oAsXWZnZF1


"beau nain" a écrit dans le message de
news:
j'ai fait refuser suppression (j'ai coche la case)


Salut le nain,

petite précision, quand tu dis que tu as fait une restriction de
suppression, tu veux dire que tu as fait "supprimer : refuser" ou juste
non
coché?

--
Jonathan BISMUTH
NET2S Group
MVP Windows Server - Directory Services
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?oAsXWZnZF1


"beau nain" a écrit dans le message
de
news:
bonjour, mon soucis est le suivant

dans un lecteur reseau, ou les droits sont attribue a un groupe, j'ai
creer
un sous rep sur lequel j'ai supprimé l'heritage pour ne donner des
droit
qu'a
4 personnes. je me suis rapidement rendu compte qu'un autre utilisateur
du
groupe pouvait malgre tout le supprimer bien qu'il ne puisse y acceder;
j'ai
donc rajouter sur ce repertoire (et seulement celui la, càd pas les
sous
rep)
une restriction de suppression pour tout le groupe (y compris donc pour
mes 4
utilisateurs) mais la suppression est toujours possible !!!
si quelqu'un a une idee, je suis preneur
merci









Avatar
Jacques Barathon [MS]
"beau nain" wrote in message
news:
j'ai fait refuser suppression (j'ai coche la case)


En essayant de reproduire ton problème, je constate que le refus explicite
de suppression pour un utilisateur n'empêche pas la suppression du dossier,
alors que si je n'accorde aucune autorisation à cet utilisateur (ni
directement ni indirectement via un groupe dont il serait membre) il ne peut
pas supprimer le dossier. Le cas est étrange, mais peux-tu déjà t'assurer
que tu peux également bloquer l'accès en retirant toute autorisation à
l'utilisateur en question?

Si ça ne marche toujours pas, peux-tu nous communiquer le détail des
permissions NTFS du dossier en question? Tu peux les obtenir en tapant la
commande suivante:

cacls <nom du rép>

Jacques



Salut le nain,

petite précision, quand tu dis que tu as fait une restriction de
suppression, tu veux dire que tu as fait "supprimer : refuser" ou juste
non
coché?

--
Jonathan BISMUTH
NET2S Group
MVP Windows Server - Directory Services
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?oAsXWZnZF1


"beau nain" a écrit dans le message
de
news:
bonjour, mon soucis est le suivant

dans un lecteur reseau, ou les droits sont attribue a un groupe, j'ai
creer
un sous rep sur lequel j'ai supprimé l'heritage pour ne donner des
droit
qu'a
4 personnes. je me suis rapidement rendu compte qu'un autre utilisateur
du
groupe pouvait malgre tout le supprimer bien qu'il ne puisse y acceder;
j'ai
donc rajouter sur ce repertoire (et seulement celui la, càd pas les
sous
rep)
une restriction de suppression pour tout le groupe (y compris donc pour
mes 4
utilisateurs) mais la suppression est toujours possible !!!
si quelqu'un a une idee, je suis preneur
merci