Bonjour à tous,
ca fait un moment que je me pose la question sur un fonctionnement que je trouve bizarre :
Utilisateur que nous nommerons user en Win7, Serveur ( srv1 ) en 2008R2

 est un partage accessible pour tous nos users en RO, nous gérons les droits NTFS sur les dossiers enfants. Logique pour le moment.
J'ai activé ABE pour que mes users ne voients pas les partages dont ils n'ont pas les droits ( c'est plus propore amha).
 

 : user n'a pas de droits sur dossier, elle ne le voit pas et ne peut y accéder
Une sous arborescence est mise en place sans plus de droits que ceux hérités du parent

 
 
 
Demande de bat*££ ma direction : "ouai il faudrait que USER accède au dossier1 MAIS PAS AU RESTE"
 
Moi par XP, mais sans comprendre le pourquoi di comment, je colle les droits RW sur le dossier1, je créé un raccourci, je colle le raccourci qui pointe vers  
srv1Partagedossiersdossier1 à mon user ( je rappelle qu'elle n'a pas les droits sur  

 
 )
Elle clique dessus y accède et a bien les droits en RW ...
 
Quelqu'un pour m'expliquer comment elle arrive a passer l'arborescence ?
 
Parce que ca m'arrange bien au cas présent, mais ca risque d'être vite le bordel si ca se développe trop ...
 
Merci par avance.
++

Dans les permission ntfs tu n'as pas que lire , ecrire et supprimer tu as un droit par défaut parcourir qui permet de traverser les arborescence même si tu n'as pas de droit sur les précédents.
Pour rechercher et vérifier tes droits tu peux utiliser authorisation effective pour un utilisateur précis pour voir en détail les droits.

Merci pour le retour.
User n'est pas mentionné au niveau du dossier \\srv1\Partage\dossier ( et n'appartient pas aux groupes)
elle ne peut donc pas le parcourir  
 
En autorisation effective,
elle n'a AUCUN droit sur \\srv1\Partage\dossier (rien de coché)
Et, bien entendu, les droits RW ( que je lui ai mis) sur \\srv1\Partage\dossier\dossier1
Et elle arrive, via un raccourci, à écrire dans dossier1
 
++

Dans passer l'arborescence tu sous entend qu'elle arrive a parcourir les différents dossier au quel arrive juste sur la cible.
 
Le groupe utilisateurs authentifié a par héritage le droit de traverser.
 

Le raccourci du user pointe vers :
\\srv1\Partage\dossier\dossier1
 
Il fonctionne, hors elle n'a aucun droit sur \\srv1\Partage\dossier ( ni elle, ni les utilisateurs du domaine/authentifié, ni tout le monde etc etc ...).
D’où ma surprise au bon fonctionnement du raccourci.

 
As tu vérifié l'héritage du dossier partage\dossier ?

Oui aucun Heritage ...
D'ailleurs c'est propre au client Win7.
Le même raccourci pour le même user fonctionne sous Win7 ( bizarrerie exprimé plus haut) et ne fonctionne pas sur un potse Win Xp ...