Reprise du message précédent :

J'ai tenté de bouger les données d'un user qui n'est pas là, de supprimer son répertoire, et de le recréer.
Ca fait la même chose.
Sinon oui j'avais testé d'accéder au homedir de Paul avec Pierre.


Pire encore, en tant que simple user (et donc pas administrateur), je peux modifier les droits d'accès sur un dossier qui ne m'appartiens pas.

je seche :sweat:
tu es sur et certain que tes users ne font pas parti du groupe administrateurs?!!

Ben oui, sur !

quel est le propriétaire des homedirs?
Lorsque tu vas dans les propriétés avancées, quels sont les droits?
peux tu accéder et modifier des droits ou des fichiers avec le user Pierre au homedir du user test?
me rappel plus si tu l'avais dit, mais quels sont les droits de partage sur "repertoire"?

le top serait des screen shots des fenetres de droit NTFS.

woofy

ou en es tu de ton probleme de droit NTFS?

je viens de penser à un truc débile mais radical pour resoudre ton probleme: importe la stratégie defltsv.inf (mmc => Configuration et analyse de la securité )

Excuse moi, j'étais parti sur quelque chose d'autre, je n'ai pas eule temps de revenir sur toi même si j'ai vu ton message.
Je m'y remet.
Alors pour les screenshot, je ne peux pas pour des raisons de sécurité.
Je peux te dire par contre tout les droits comme je l'ai fait au dessus.



Pour le dossier \\serveur\repertoire :

Les droits de partage sont :
Contrôle total pour les utilisateurs du domaine.

Les droits NTFS sont :
Contrôle total pour le groupe administrateurs, pour ce dossier, les sous dossiers et les fichiers
Autorisation spéciales (Contrôle total) pour Createur proprietaire, pour les sous dossiers et les fichiers (le créateur propriétaire est le groupe Administrateurs)
Contrôle total pour le System, pour ce dossier, les sous dossiers et les fichiers
Lecture et execution, Affichage du contenu du dossier, Lecture, pour les utilisateurs, pour ce dossier, les sous dossiers et les fichiers.
Autorisations spéciales (Création de fichier/écriture de données, Création de dossier/ajout de données) pour les utilisateurs, pour ce dossier et les sous dossiers

La case "permettre aux autorisations héritées du parent de se propager ç cet objet et aux obkets enfant" est décochée.


Niveau d'un dossier \\serveur\repertoire\%username%

Les droits de partage sont :
Ne pas partager ce dossier

Les droits NTFS sont :
Contrôle total pour le groupe administrateurs, pour ce dossier, les sous dossiers et les fichiers
Autorisation spéciales (Contrôle total) pour Createur proprietaire, pour les sous dossiers et les fichiers (le propriétaire est le groupe Administrateurs)
Contrôle total pour le System, pour ce dossier, les sous dossiers et les fichiers
Contrôle total pour %username%, pour ce dossier, les sous dossiers et les fichiers.

La case "permettre aux autorisations héritées du parent de se propager ç cet objet et aux obkets enfant" est décochée.



Je vais regarder pour la stratégie de sécurité par défaut

Le 19 novembre 2007 - 09 h 31, paicman a écrit : J'ai pas tout suivi ton problème. En lisant ton dernier post je trouve ça Pour le dossier serveurrepertoire : Les droits de partage sont : Contrôle total pour les utilisateurs du domaine. Faudrait peu etre enlever Contrôle total pour les "utilisateur de domaine".

Hé bé, ça cafouille dans les posts paic ^^.
Non si je vire le contrôle total, l'utilisateur ne peux plus écrire dans son homedir.
De plus les droits ntfs n'autorisent pas le contrôle total pour l'utilisateur.