Création dossier de base

Le Forum Windows Server 2003
Scanner Windows pour détecter les erreurs de registre

Ce que nous vous conseillons :

1. Lisez les réponses ci-dessous où vous trouverez des conseils et de l'aide de la part des autres utilisateurs.

2. Avant de faire des modifications sur votre système ou d'installer des logiciels, nous vous recommandons
    fortement de cliquer ici pour scanner Windows afin de détecter les erreurs de registre.



Messagepar patrick » 21 Juil 2005, 16:13

Bonjour,

Je souhaite attribué des dossiers de base à mes utilisateurs sur lequel ils auront des droits de modifications.
Chaque utilisateur peut bidouiller sur son répertoire mais n'a aucun droit sur celui du voisin.

Les dossiers de base doivent tous être stockés dans \serveurUsersData.

\serveurUsersDatautilisateur1
\serveurUsersDatautilisateur2

Quels dossiers dois je partager ? Avec quels autorisations ?
Quels droits NTFS doivent être attribuer aux dossiers des utilisateurs ?

A l'avance merci.
patrick
 
Messages: 16
Inscrit le: 07 Juil 2005, 15:59

Messagepar LeLapinFou » 21 Juil 2005, 17:22

Bonjour,

Il faut que tous tes utilisateurs accèdent a UsersData en lecture, écriture, et exécution, mais ce dossier n'est pas partagé, par contre, il faut partager le dossier utilisateur1 pour l'utilisateur 1, etc....
Tu peux aussi faire un partage administratif en mettant un $ a la fin du partage, comme ça, personne ne voit les dossiers partagés sur le réseau.
Pense aussi a laisser les droit a l'admin, et le cas échéant, au gestionnaire de sauvegarde, cela peut servir :)
Avatar de l’utilisateur
LeLapinFou
Modérateur
 
Messages: 9511
Inscrit le: 09 Déc 2002, 10:25
Localisation: 0001 Processeur Ville

Messagepar patrick » 25 Juil 2005, 09:19

On m'a conseillé ça :

1. Partage :
Nom -> UsersData$ (partage caché)
Droits -> Tout le monde -> Modifier
Droits NTFS -> Administrateurs et System -> Controle total
Utilisateurs du domaine -> Lister

2. Répertoires utilisateurs :
Droits NTFS -> Administrateurs et System -> Controle total
Utilisateur individuel (ex: Utilisateur1) -> Modifier

3. Tu map via ton script "\ServeurUsersData$%USERNAME%"

Le pb, c'est que je ne sais pas comment gèrer l'héritage entre le dossier USersData et les répertoires de base des utilisateurs.
Peux tu l'expliquer comment gèrer l'héritage entre le dossier partagé à la racine et les répertoires en découlant svp ?
A l'avance merci.
patrick
 
Messages: 16
Inscrit le: 07 Juil 2005, 15:59

Messagepar LeLapinFou » 25 Juil 2005, 10:28

Bonjour,

Le problème si tu ne mets que modifier sur le dossier utilisateur1, l'utilisateur ne pourra rien créer dedans...
Je ne vois pas non plus pourquoi partager le dossier Userdata, pas terrible au niveau sécurité, seul le dossier du user devrait être partagé, et comme dans le script, je mettrais un net use sur \Serveur%username%$, seul ce user y aurait accès en plus des admins bien entendu.
reste aussi a blinder l'accès au dos, la commande exécuter aussi, et deux ou trois trucs en plus pour qu'un utilisateur ne puisse pas accéder a ce qu'il ne lui est pas autorisé.
Avatar de l’utilisateur
LeLapinFou
Modérateur
 
Messages: 9511
Inscrit le: 09 Déc 2002, 10:25
Localisation: 0001 Processeur Ville

Messagepar patrick » 25 Juil 2005, 15:53

Si je créé un dossier "UserData" et que je créé des dossiers partagés "User1","User2", etc dedans.
Quels droits au niveaux partage et droits NTFS je dois attribuer au partage "Userdata" et au dossier "User1" svp ? Quels héritages ? peux tu me résumer tout cela svp ?
A l'avance merci de ton aide.
patrick
 
Messages: 16
Inscrit le: 07 Juil 2005, 15:59

Messagepar Velfir » 26 Juil 2005, 08:49

Nous avons grosso modo la meem archi et voici ce qui est en place:

un repertoire general partagé en users$

droit ->le monde tout->tout
droit NTFS ->utilisa. du domaine-> lecture, lecture et execution, affichage du contenu du dossier

Repertoire de l'utilisateur
Pas de propagation de droit depuis le niveau au dessus
droit NTFS-> utilisateur concerné (plus les compte d'admin) -> crtl total


Est-ce assez detaillé et explicite ?
I love it when a plan comes together
Velfir
 
Messages: 39
Inscrit le: 08 Nov 2002, 21:00

Messagepar patrick » 26 Juil 2005, 09:07

je vois que velfir et moi avons la même archi.
Mais LeLapinFou porposait de faire différemment.
je demandais juste qu'il m'explique sa méthode, les autorisations et droits ntfs sur les dossiers et la question des héritages en découlant.
Vu que je ne suis pas très calé...
Le LapinFou peut il me faire un topo sur sa méthode SVP ?
A l'avance merci de votre aide.
patrick
 
Messages: 16
Inscrit le: 07 Juil 2005, 15:59


Retour vers Windows Server 2003

Qui est en ligne ?

Utilisateurs parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

  •  Liens commerciaux