OVH Cloud OVH Cloud

Xcacls.vbs et "tout le monde"

5 réponses
Avatar
Vincent DEGOUL
Bonjour,

j'administre un réseau windows 2003 (gestion) et je souhaiterais pouvoir
modifier les autorisation d'accès à un répertoire NTFS ainsi qu'aux
sous-dossiers et fichiers.

J'exécute en ligne de commande :

cscript.exe \\gestion\sysvol\gestion.iut.unice.fr\scripts\xcacls.vbs
"c:\documents and settings\nouveau dossier\" /g "gestion\etudiants":f /s /t /e

et tout ce passe comme prévu, le répertoire voit ses droits modifiés.

Si je remplace le groupe etudiants par le groupe tout le monde :

cscript.exe \\gestion\sysvol\gestion.iut.unice.fr\scripts\xcacls.vbs
"c:\documents and settings\nouveau dossier\" /g "gestion\tout le monde":f /s
/t /e

le système m'annonce que le compte "gestion\tout le monde" ne peut être
trouvé !

Comment dois-je procéder pour modifier l'accès du groupe tout le monde comme
je l'ai fait avec le groupe étudiants ?

Merci d'avance.

5 réponses

Avatar
Fred
Dans : news:,
Vincent DEGOUL disait :
Bonjour,


Bonsoir,

[...]

le système m'annonce que le compte "gestiontout le monde" ne peut
être trouvé !


Rien sous la main pour vérifier maintenant, mais le goupe «Tout le
monde» n'est-il pas un groupe BUILTIN ?


--
Fred
http://www.cerbermail.com/?3kA6ftaCvT

Avatar
Vincent DEGOUL
Merci pour votre réponse,

effectivement, le groupe "tout le monde" n'existe pas à proprement parlé sur
le controleur de domaine. C'était donc une erreur de chercher un g:
"gestiontout le monde". l'erreur "est donc normale".

Néanmoins mon problème reste posé, je n'arrive pas à entrer une ligne de
script correctement pour que la modification porte sur le groupe (je sais pas
dire autrement) "tout le monde"...

"Fred" wrote:

Dans : news:,
Vincent DEGOUL disait :
Bonjour,


Bonsoir,

[...]

le système m'annonce que le compte "gestiontout le monde" ne peut
être trouvé !


Rien sous la main pour vérifier maintenant, mais le goupe «Tout le
monde» n'est-il pas un groupe BUILTIN ?


--
Fred
http://www.cerbermail.com/?3kA6ftaCvT





Avatar
Fred
Dans : news:,
Vincent DEGOUL disait :
Merci pour votre réponse,

effectivement, le groupe "tout le monde" n'existe pas à proprement
parlé sur le controleur de domaine. C'était donc une erreur de
chercher un g: "gestiontout le monde". l'erreur "est donc normale".

Néanmoins mon problème reste posé, je n'arrive pas à entrer une ligne
de script correctement pour que la modification porte sur le groupe
(je sais pas dire autrement) "tout le monde"...


J'ai essayé rapidement et effectivement cela ne fonctionne pas avec
«Tout le monde». Il y a sans doute moyen mais je n'ai pas trop cherché.
Ce qui est curieux, c'est que lorsqu'on utilise xcacls pour visualiser
les droits, il affiche bien «Tout le monde».

À défaut de «Tout le monde», est-ce que «Utilisateurs du domaine» ne
ferait pas l'affaire ?
(En fait je n'utilise jamais le premier).


--
Fred
http://www.cerbermail.com/?3kA6ftaCvT

Avatar
Vincent DEGOUL
"Fred" wrote:

Dans : news:,
Vincent DEGOUL disait :
Merci pour votre réponse,

effectivement, le groupe "tout le monde" n'existe pas à proprement
parlé sur le controleur de domaine. C'était donc une erreur de
chercher un g: "gestiontout le monde". l'erreur "est donc normale".

Néanmoins mon problème reste posé, je n'arrive pas à entrer une ligne
de script correctement pour que la modification porte sur le groupe
(je sais pas dire autrement) "tout le monde"...


J'ai essayé rapidement et effectivement cela ne fonctionne pas avec
«Tout le monde». Il y a sans doute moyen mais je n'ai pas trop cherché.
Ce qui est curieux, c'est que lorsqu'on utilise xcacls pour visualiser
les droits, il affiche bien «Tout le monde».

À défaut de «Tout le monde», est-ce que «Utilisateurs du domaine» ne
ferait pas l'affaire ?
(En fait je n'utilise jamais le premier).


Suite à votre dernier message, je me suis effectivement dirigé vers cette
seconde solution, je vais petit à petit "migrer" les autorisations des 210
machines du domaine vers utilisateur du domaine au lieu de tout le monde.
Cela semble en effet plus en adéquation avec la façon d'utiliser les produits
Windows.

Merci de votre aide.




--
Fred
http://www.cerbermail.com/?3kA6ftaCvT





Avatar
freust
Vincent DEGOUL a écrit le 15/02/2006 à 08h41 :
Bonjour,

j'administre un réseau windows 2003 (gestion) et je souhaiterais pouvoir

modifier les autorisation d'accès à un répertoire NTFS
ainsi qu'aux
sous-dossiers et fichiers.

J'exécute en ligne de commande :

cscript.exe gestionsysvolgestion.iut.unice.frscriptsxcacls.vbs
"c:documents and settingsnouveau dossier" /g
"gestionetudiants":f /s /t /e

et tout ce passe comme prévu, le répertoire voit ses droits
modifiés.

Si je remplace le groupe etudiants par le groupe tout le monde :

cscript.exe gestionsysvolgestion.iut.unice.frscriptsxcacls.vbs
"c:documents and settingsnouveau dossier" /g "gestiontout le
monde":f /s
/t /e

le système m'annonce que le compte "gestiontout le monde" ne
peut être
trouvé !

Comment dois-je procéder pour modifier l'accès du groupe tout le
monde comme
je l'ai fait avec le groupe étudiants ?

Merci d'avance.


3 ans après certes, mais utile de le préciser pour les personnes qui cherchent le même sujet, le groupe "Tout le monde" s'écrit "Everyone" dans les scripts, même sur un contrôleur ;)

A bientôt...