Modifier droits NTFS sur dossier poste distant.

Modifier droits NTFS sur dossier poste distant. - Windows & Software

Marsh Posté le 29-06-2004 à 14:42:12    

Salut,
 
une commande (ressource kit ou autre) permet-elle de modifier les droits NTFS d'un dossier et vers un ordinateur distant ?  
 
Merci

Reply

Marsh Posté le 29-06-2004 à 14:42:12   

Reply

Marsh Posté le 29-06-2004 à 14:43:57    

t'accèdes par le biais de quel type de service ?


---------------
Le topic du QLRR et FIRE - Knowledge is power. Power corrupts. Study hard, become evil.
Reply

Marsh Posté le 29-06-2004 à 14:46:45    

en rpc par exemple.
 
Je me place dans le cas ou je suis admin du domaine et par consequent admin des postes locaux

Reply

Marsh Posté le 29-06-2004 à 15:16:45    

:bounce:

Reply

Marsh Posté le 29-06-2004 à 16:20:48    

Psexec associé à cacls en commande ?

Reply

Marsh Posté le 29-06-2004 à 16:31:27    

au cas ou, tu peux definir des droits NTFS avec les GPO AD, par contre c fort possible que ca ne s'applique qu'au demarrage des postes.
 
sinon pareil que dahlo mais avec setacl ;)

Reply

Marsh Posté le 29-06-2004 à 17:16:13    

yes je pensais a psexec mais il installe un service sur chaque poste,je suis pas trop fan :/
 
Par contre setacl semble plus adapté car cacls ce n est que pour les fichiers :)
Merci


Message édité par bigstyle le 29-06-2004 à 17:16:53
Reply

Marsh Posté le 29-06-2004 à 17:28:08    

Pfiou par contre laisse tomber avec setacl il faut s accrocher !!
 
40000 parametres et sous parametres :D

Reply

Marsh Posté le 29-06-2004 à 19:58:14    

bigstyle a écrit :

yes je pensais a psexec mais il installe un service sur chaque poste,je suis pas trop fan :/


 
Ca n'installe rien, psexec. Ou alors j'ai pas compris comment pourquoi ma pollution à base de psexec notepad a fonctionné sur le poste tout fraichement installé de la stagiaire ;)

Reply

Marsh Posté le 29-06-2004 à 20:38:36    

si quand tu lance psexec il creer un service a son nom et il le vire quand le processus que tu a lancé par son intermediaire ce termine.
mais bon il laisse aucune trace donc bon, perso ca me gene pas trop.
 
sinon oui setacl c un peu galere a utiliser, mais bon ca  fonctionne bien donc ca va :D

Reply

Marsh Posté le 29-06-2004 à 20:38:36   

Reply

Marsh Posté le 29-06-2004 à 21:42:49    

Si t as un exemple de la syntaxe que t utilises knives je veux bien :D

Reply

Marsh Posté le 29-06-2004 à 21:57:53    

ouais c pour ca que je parlais d'AD tout a l'heure :D
 
bon ca fait un moment mais j'avais fais ca a l'epoque ou j'en avais eu besoin.
 
setacl -on hklm\software\odbc -ot reg -actn ace -ace n:S-1-5-32-545;p:full;s:y; -actn rstchldrn -rst dacl
 
ca donne full right au compte S-1-5-32-545, tu peux mettre le nom du compte ca fonctionne aussi.
 
sinon y'a pleins d'exemples sur le site de setacl, je sais pas si t'est aller voir, mais ca aide bien.


Message édité par knives le 30-06-2004 à 00:08:23
Reply

Marsh Posté le 29-06-2004 à 23:26:15    

merci en tout cas cette commande a l air super puissante.
 
Elle est surtout utile dans le cadre d une migration vers 2k non ?
 
Par contre,simple curiosité,pkoi preciser on hklm\software\odbc pour les pleins droits sur un user ?

Reply

Marsh Posté le 30-06-2004 à 00:05:33    

ah non attend c pas ca, la ca donne les droits sur la clef du registre hklm\blabla
en fait c pas trop ce que tu voulais :o
 
bah en fait avec setacl apparement on peut directement modifier les permissions d'un dossiers sur le reseau pourvus au'ont y soit autorisé.
 
ca donnerait ca, setacl -on \\serveur\share\folder\ -ot file -actn ace -ace n:S-1-5-32-545;p:full;s:y; -actn rstchldrn -rst dacl
 
eyant pour effet de definir les droits "full access" ou "control total" au groupe "utilisateurs" sur le dossier "folder" et tout ces sous dossiers.
on peut aussi reinitialiser toutes les permission et ne definir que ce que l'on a precisé dans la ligne de cmd au dossier et aux sous dossiers.
 
setacl c de la balle :D


Message édité par knives le 30-06-2004 à 00:07:09
Reply

Marsh Posté le 30-06-2004 à 11:17:38    

C est clair ca a l air super puissant; j vais m amuser :D
 
Merci de me l avoir fait decouvrir.

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed