OVH Cloud OVH Cloud

Pb droit d'accès

3 réponses
Avatar
spok
Bonjour.
Je viens d'installer un Serveur sous win 2000Serveur en controleur de
domaine.
J'ai ensuite 5 postes clients sous win xp pro, le tout en IP fixe.
J'ai donc dans le serveur ajouté 5 PCs et 5 users dans active Directory.
Tous les postes clients accèdent donc au dossier "Commun" partagé sur le
serveur sans problème.
Ce qui ne marche pas c'est que j'ai partagé une imprimante sur un des postes
clients mais les autres clients ne peuvent y accéder.
J'ai un message d'erreur du style "vous n'avez pas les droits nécessaires
pour acceder à la ressource ..."
pourtant je croyais que quand on partage une imprimante, les droits par
défaut autorisent les utilisateurs du domaine à y accéder.
J'ai essayé de modifier les droits (en mettant tout sur "autoriser") mais ça
ne change rien.
Quelqu'un a une idée ?
Une autre bizzarerie : j'ai inscrit les users avec les droits par défaut et
pourtant certains peuvent modifier leur config réseau (adresse ip , ...) et
d'autres ne le peuvent pas (droits restreints), ce qui m'arrange. Je ne
comprends pas.
Comme vous vous doutez je suis novice sous active directory...
Merci d'avance de votre aide.

3 réponses

Avatar
Etienne Legendre [MVP]
Bonjour

Voici un principe important que vous semblez oublier ds la description de
vos deux problèmes.

--> Pour acceder à une ressource locale, il faut definir des droits.

AD est un annuaire. Pour donner des permissions, vous puissez les noms des
personnes ds cet annuaire et vous donner des droits, sur le PC en local, sur
les imprimantes locales partagées.
Donc pour que vos users puissent changer leur IP, il faut qu'ils soient
administrateur **local** de leur machine. Certaines doivent l'etre et
d'autre non. ce n'est pas ds AD qu'on defnin cela mais ds gerer du poste de
travail puis utilisateurs et groupes.
Pour que les users puissent imprimer sur une imprimante **locale** d'un
ordinateur, il faut donner des droits comme par exemple domainjean
domainePaul etc..(demarrer/ imprimante et télécopieurs)

Ca vous aide ?

EtienneL

"spok" a écrit dans le message de news:
418de793$0$19370$
Bonjour.
Je viens d'installer un Serveur sous win 2000Serveur en controleur de
domaine.
J'ai ensuite 5 postes clients sous win xp pro, le tout en IP fixe.
J'ai donc dans le serveur ajouté 5 PCs et 5 users dans active Directory.
Tous les postes clients accèdent donc au dossier "Commun" partagé sur le
serveur sans problème.
Ce qui ne marche pas c'est que j'ai partagé une imprimante sur un des
postes
clients mais les autres clients ne peuvent y accéder.
J'ai un message d'erreur du style "vous n'avez pas les droits nécessaires
pour acceder à la ressource ..."
pourtant je croyais que quand on partage une imprimante, les droits par
défaut autorisent les utilisateurs du domaine à y accéder.
J'ai essayé de modifier les droits (en mettant tout sur "autoriser") mais
ça
ne change rien.
Quelqu'un a une idée ?
Une autre bizzarerie : j'ai inscrit les users avec les droits par défaut
et
pourtant certains peuvent modifier leur config réseau (adresse ip , ...)
et
d'autres ne le peuvent pas (droits restreints), ce qui m'arrange. Je ne
comprends pas.
Comme vous vous doutez je suis novice sous active directory...
Merci d'avance de votre aide.





Avatar
spok
Ok il faudra que j'essaie de voir les stratégies locales.
Mais ces droits sont différents de ceux que l'on a dans l'onglet partage des
propriétés de l'imprimante ?

"Etienne Legendre [MVP]" a écrit dans
le message de news: epK6t%
Bonjour

Voici un principe important que vous semblez oublier ds la description de
vos deux problèmes.

--> Pour acceder à une ressource locale, il faut definir des droits.

AD est un annuaire. Pour donner des permissions, vous puissez les noms des
personnes ds cet annuaire et vous donner des droits, sur le PC en local,
sur les imprimantes locales partagées.
Donc pour que vos users puissent changer leur IP, il faut qu'ils soient
administrateur **local** de leur machine. Certaines doivent l'etre et
d'autre non. ce n'est pas ds AD qu'on defnin cela mais ds gerer du poste
de travail puis utilisateurs et groupes.
Pour que les users puissent imprimer sur une imprimante **locale** d'un
ordinateur, il faut donner des droits comme par exemple domainjean
domainePaul etc..(demarrer/ imprimante et télécopieurs)

Ca vous aide ?

EtienneL

"spok" a écrit dans le message de news:
418de793$0$19370$
Bonjour.
Je viens d'installer un Serveur sous win 2000Serveur en controleur de
domaine.
J'ai ensuite 5 postes clients sous win xp pro, le tout en IP fixe.
J'ai donc dans le serveur ajouté 5 PCs et 5 users dans active Directory.
Tous les postes clients accèdent donc au dossier "Commun" partagé sur le
serveur sans problème.
Ce qui ne marche pas c'est que j'ai partagé une imprimante sur un des
postes
clients mais les autres clients ne peuvent y accéder.
J'ai un message d'erreur du style "vous n'avez pas les droits nécessaires
pour acceder à la ressource ..."
pourtant je croyais que quand on partage une imprimante, les droits par
défaut autorisent les utilisateurs du domaine à y accéder.
J'ai essayé de modifier les droits (en mettant tout sur "autoriser") mais
ça
ne change rien.
Quelqu'un a une idée ?
Une autre bizzarerie : j'ai inscrit les users avec les droits par défaut
et
pourtant certains peuvent modifier leur config réseau (adresse ip , ...)
et
d'autres ne le peuvent pas (droits restreints), ce qui m'arrange. Je ne
comprends pas.
Comme vous vous doutez je suis novice sous active directory...
Merci d'avance de votre aide.









Avatar
Fred
Bonsoir,
J'ai testé récemment les groupes restreints. Je ne suis pas sûr d'avoir
correctement interprété la documentation.
Toujours est-il qu'après avoir créé un groupe restreint "Administrateurs" et
un groupe restreint "Utilisateurs avec pouvoir", les groupes de sécurité AD
intégrés dans ces groupes restrients se retrouvent bien avec les droits de
ces groupes locaux.
Une solution pour ne pas avoir à passer sur chaque poste donc, mais est-ce
bien correct ?
Petite question maintenant : puisque ces groupes restreints sont le reflet
des groupes locaux, pourquoi ne sont-ils pas prédéfinis ? Je ne veux pas
dire créés, puisqu'alors ils neutraliseraient les groupes locaux mais il
pourrait y avoir une liste d'ajout par exemple. (Cela éviterait les erreurs
ridicules comme celle que j'ai faite au premier abord en écrivant
"Utilisateurs avec pouvoirs")


"Etienne Legendre [MVP]" a écrit dans
le message de news: epK6t#
Bonjour

Voici un principe important que vous semblez oublier ds la description de
vos deux problèmes.

--> Pour acceder à une ressource locale, il faut definir des droits.

AD est un annuaire. Pour donner des permissions, vous puissez les noms des
personnes ds cet annuaire et vous donner des droits, sur le PC en local,
sur

les imprimantes locales partagées.
Donc pour que vos users puissent changer leur IP, il faut qu'ils soient
administrateur **local** de leur machine. Certaines doivent l'etre et
d'autre non. ce n'est pas ds AD qu'on defnin cela mais ds gerer du poste
de

travail puis utilisateurs et groupes.
Pour que les users puissent imprimer sur une imprimante **locale** d'un
ordinateur, il faut donner des droits comme par exemple domainjean
domainePaul etc..(demarrer/ imprimante et télécopieurs)

Ca vous aide ?

EtienneL

"spok" a écrit dans le message de news:
418de793$0$19370$
Bonjour.
Je viens d'installer un Serveur sous win 2000Serveur en controleur de
domaine.
J'ai ensuite 5 postes clients sous win xp pro, le tout en IP fixe.
J'ai donc dans le serveur ajouté 5 PCs et 5 users dans active Directory.
Tous les postes clients accèdent donc au dossier "Commun" partagé sur le
serveur sans problème.
Ce qui ne marche pas c'est que j'ai partagé une imprimante sur un des
postes
clients mais les autres clients ne peuvent y accéder.
J'ai un message d'erreur du style "vous n'avez pas les droits
nécessaires


pour acceder à la ressource ..."
pourtant je croyais que quand on partage une imprimante, les droits par
défaut autorisent les utilisateurs du domaine à y accéder.
J'ai essayé de modifier les droits (en mettant tout sur "autoriser")
mais


ça
ne change rien.
Quelqu'un a une idée ?
Une autre bizzarerie : j'ai inscrit les users avec les droits par défaut
et
pourtant certains peuvent modifier leur config réseau (adresse ip , ...)
et
d'autres ne le peuvent pas (droits restreints), ce qui m'arrange. Je ne
comprends pas.
Comme vous vous doutez je suis novice sous active directory...
Merci d'avance de votre aide.