OVH Cloud OVH Cloud

GPO ou pas GPO ?

2 réponses
Avatar
Truc Bidule
Salut à tous,

Voici mon problème :
Je dois configurer un réseau sous windows 2000 server. Les clients sont sous
win98 et win2000 pro. Le serveur fait tourner active directory.
Les utilisateurs ont accès à différents répertoires partagés sur le réseau
en fonctions de leur niveau.
Par exemple le service des commerciaux à accès au répertoire
\\nom_serveur\fichiers\rapports_ventes, mais pas au répertoire
\\nom_serveur\fichiers\rapports_ventes_confidentiels

Jusqu'ici rien de bien méchant...

Le seul truc est que quand un commercial se connecte au réseau sur le
domaine, il voit dans son voisinage réseau les deux répertoires partagés
(rapport_ventes, et rapports_ventes_confidentiels) et il faudrait qu'il ne
ne voit que le répertoire auquels il a accès (rapports_ventes) et que les
répertoires auxquels il n'a pas accès (rapports_ventes_confidentiels)
n'aparaissent pas afin qu'il n'en ai pas connaissance.
Existe-t-il un moyen de masquer sélectivement des dossiers ?
La seule solution que j'ai trouvé pour l'instant et de cacher tous les
dossiers partagés en leur ajoutant un $ en fin de nom de partage et de
mapper ensuite des lecteur s réseaux sur le partage et d'enregistrer le tout
dans un profil itinérant obligatoire, en indiquant le chemin du profil dans
une GPO, liée à une UO d'active directory.

Le truc c'est que du coup je dois me taper une tripoté de profils (un par
UO) et en les rendant obligatoires, les utilisateurs ne peuvent plus les
modifier (c'est le but me direz-vous...). Bref c'est pas très souple et pas
très simple, surtout que le type qui sera en charge ensuite de la création
des comptes ne connait pas du tout Win2000 et encore mois active directory.

Si quelqu'un à compris qqchose à mon problème se serait cool de me donner un
élément de réponse.

Bye à tous

--
Daboule

2 réponses

Avatar
Ricky [MVP]
Bonjour *Truc Bidule* (et tous les lecteurs)

Sans t'occuper des profils tu crées simplement un script exécuté à
l'ouverture de session et appelé par la stratégie liée à chaque UO.
Du genre net use z: nom_serveurfichiersrapports_ventes stocké dans
un fichier bat ou cmd

ET à la fermeture tu peux même démonter le lecteur par net use z:
/delete que tu appelles par la même stratégie à la ligne Fermeture de
session

C'est déjà nettement moins fastidieux
--
Ricky [MVP] Visitez les faq....
http://www.faqoe.com http://faq.ms.word.free.fr
http://dj.joss.free.fr/faq.htm http://www.excelabo.net
http://support.microsoft.com/directory/worldwide/fr/newsgroup/regles.htm
Avatar
REGIS
tu peux aussi affecter un script unique à tous et tu mappes sur les partages
en testant l'appartenance aux groupes avec l'utilitaire "ifmember.exe"

voir exemple :

http://perso.wanadoo.fr/college.magalas34/nt4_divers.htm#if

--

Régis Pourthié

:

Page Perso :
http://perso.wanadoo.fr/regis.pourthie/
http://www.caf-beziers.fr.st

Page Collège :
http://perso.wanadoo.fr/college.magalas34
http://www.collegemagalas34.fr.st

Adresse : 14, rue J. et G. Azaïs - 34500 Béziers
"Truc Bidule" a écrit dans le message de
news:TKmFb.175443$
Salut à tous,

Voici mon problème :
Je dois configurer un réseau sous windows 2000 server. Les clients sont
sous

win98 et win2000 pro. Le serveur fait tourner active directory.
Les utilisateurs ont accès à différents répertoires partagés sur le réseau
en fonctions de leur niveau.
Par exemple le service des commerciaux à accès au répertoire
nom_serveurfichiersrapports_ventes, mais pas au répertoire
nom_serveurfichiersrapports_ventes_confidentiels

Jusqu'ici rien de bien méchant...

Le seul truc est que quand un commercial se connecte au réseau sur le
domaine, il voit dans son voisinage réseau les deux répertoires partagés
(rapport_ventes, et rapports_ventes_confidentiels) et il faudrait qu'il ne
ne voit que le répertoire auquels il a accès (rapports_ventes) et que les
répertoires auxquels il n'a pas accès (rapports_ventes_confidentiels)
n'aparaissent pas afin qu'il n'en ai pas connaissance.
Existe-t-il un moyen de masquer sélectivement des dossiers ?
La seule solution que j'ai trouvé pour l'instant et de cacher tous les
dossiers partagés en leur ajoutant un $ en fin de nom de partage et de
mapper ensuite des lecteur s réseaux sur le partage et d'enregistrer le
tout

dans un profil itinérant obligatoire, en indiquant le chemin du profil
dans

une GPO, liée à une UO d'active directory.

Le truc c'est que du coup je dois me taper une tripoté de profils (un par
UO) et en les rendant obligatoires, les utilisateurs ne peuvent plus les
modifier (c'est le but me direz-vous...). Bref c'est pas très souple et
pas

très simple, surtout que le type qui sera en charge ensuite de la création
des comptes ne connait pas du tout Win2000 et encore mois active
directory.


Si quelqu'un à compris qqchose à mon problème se serait cool de me donner
un

élément de réponse.

Bye à tous

--
Daboule