[2kSRV] Partages - autorisation de partages - Permissions NTFS

Partages - autorisation de partages - Permissions NTFS [2kSRV] - Windows & Software

Marsh Posté le 11-09-2003 à 09:34:39    

Salut !
 
J'ai une petite question.  
 
Lorsque vous partagez une repertoire sous 2k Serveur, au niveau des autorisations de partages, vous mettez quoi ?  
 
Car si au niveau du partage, tout le monde à Full Control, et que sur mon utilisateur TOTO, qui se connecte depuis sa Worksations, n'a en NTFS que la permission Lecture, la combinaison sera alors FULL CONTROL !!!
 
Quelle stratégie adopter face aux autorisations de partages et permissions NTFS ? Mettre uniquement le droit de lecture sur le partage, puis au Niveau NTFS adapté la sécurité aux besoins ?!?
 
Comment faites-vous ça ?
 
Merci !

Reply

Marsh Posté le 11-09-2003 à 09:34:39   

Reply

Marsh Posté le 11-09-2003 à 15:15:48    

UP les amis !

Reply

Marsh Posté le 11-09-2003 à 15:22:33    

Dans le cadre des autorisations sur un partage il faut considérer deux choses :
Tes autorisations NTFS et évidemment tes autorisations de partage
 
La règle est que les autorisations effectives d'un partage résultent de la combinaisons des autorisations NTFS et Shared, sachant qu'elles sont le splus restrictives  
exemples
Toto fait partie du groupe User et Compta
Tu partages le dossier Paye
sur ton dossier paye tu as les autorisation NTFS suivantes :
User : Lecture seule
Compta : Contrôle Total
LEs autorisations NTFS de Toto sont donc  
 
Pour les autorisation de partages tu as
Tout le monde : Contrôle total
Compta : lecture
 
Donc Toto aura la combinaison la plus restrictives des autorisations de partage et NTFS d'où :
Compta n'a que l'autorisation Lecture du fait des autorisations de partage qui bride le Contrôle Totla issu des autorisations NTFS
 
C'est mal expliqué mais c'est çà si je ne me suis pas trompé

Reply

Marsh Posté le 12-09-2003 à 18:32:53    

Le plus simple est de dire qu'en cas de conflict entre des droits NTFS et des droits sur un partage, c'est la combinaison la plus restritive qui s'applique.  :hello:

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed