Fichier sans aucun ACL

Fichier sans aucun ACL - Sécurité - Systèmes & Réseaux Pro

Marsh Posté le 10-07-2013 à 17:27:10    

Bonjour,

 

J'ai une question. J'ai eu un appel d'un user car il ne pouvait pas supprimmer certains fichiers de son répertoire sur le réseau. Je suis allé voir avec mon compte administrateur et moi non plus je ne peux pas les supprimer (j'ai aussi essayer avec le vrai compte administrateur).

 

Ce sont des fichiers sans aucun droits. Je ne peux pas voir les permissions des fichiers, je ne peux pas changer le propriétaire non plus (accès refusé).

 

Comment puis-je remettre des droits sur ces fichiers pour pouvoir les supprimer ? (serveur windows 2008 R2)

 

Merci


Message édité par Ozmoz le 10-07-2013 à 17:28:07
Reply

Marsh Posté le 10-07-2013 à 17:27:10   

Reply

Marsh Posté le 10-07-2013 à 17:32:59    

Ces fichiers ne sont pas sans aucun droits, c'est juste que tu n'as pas les droits de les voir.

Reply

Marsh Posté le 10-07-2013 à 18:15:35    

Y a-t-il un moyen de voir les droits ? de se donner les droits dessus ?
 
D'habitude quand je n'ai pas de droit sur un fichier et que je dois redéfinir des droits, je peux quand même modifier les droits en passant l'administrateur en propriétaire.

Reply

Marsh Posté le 10-07-2013 à 18:49:44    

ta testé en admin un coup de icacls fichierenquestion.ext /T /Q /C /RESET ? (pas testé) ou un coup de takeown


Message édité par Je@nb le 10-07-2013 à 18:51:49
Reply

Marsh Posté le 10-07-2013 à 19:02:27    

je ne connaissais pas ces méthodes. Je teste ça demain matin, merci

Reply

Marsh Posté le 11-07-2013 à 14:03:17    

Avec le compte Administrateur du domaine, icacls et takeown me renvoie un "accès refusé". C'est étrange.
 
Comme un utilisateur du domaine peut générer des fichiers excel auquel un administrateur n'a aucun accès. En même temps, l'utilisateur n'y a plus non plus accès.... :pt1cable:

Reply

Marsh Posté le 11-07-2013 à 14:40:23    

as tu regarder dans => dossiers partagés => fichiers ouvert
si ces fichiers ne sont pas en cours d'utilisation ... ce qui expliquerai le fait que tu ne puisses pas en devenir propriétaire

Reply

Marsh Posté le 11-07-2013 à 14:42:38    

Je n'avais pas vérifié ça mais c'est fait, ces fichiers ne sont pas ouverts

Reply

Marsh Posté le 11-07-2013 à 14:50:55    

ces fichiers n'ont pas des noms avec des caractères spéciaux genre " : " que linux sait lire mais pas windows ?
 
sinon une application sur ton serveur qui "tiens" ces fichiers ... un reboot serveur possible la nuit ?

Reply

Marsh Posté le 11-07-2013 à 15:09:01    

Nan le fichier a un nom très classique. Nous n'avons quasiment pas de linux.
 
Les fichiers se trouve sur un serveur 2008 qui fait contrôleur de domaine + serveur de fichier. Il ne fait quasiment rien, aucune applications exotiques. J'ai testé de couper les services de l'outils de sauvegarde et j'ai tenté de coupé l'antivirus, sans succès. Je ne pense pas qu'ils soient utilisés sinon il me dirait "en cours d'utilisation" je pense. Là c'est vraiment "accès refusé".
 
Je vais programmer un reboot cette nuit.

Reply

Marsh Posté le 11-07-2013 à 15:09:01   

Reply

Marsh Posté le 11-07-2013 à 16:14:53    

et en lançant un cmd en compte SYSTEM ?

Reply

Marsh Posté le 11-07-2013 à 16:49:36    

j'ai toujours un accès refusé après avoir tenté plusieurs commande en "psexec -i -s cmd.exe"

Reply

Marsh Posté le 22-07-2013 à 13:36:50    

Le chemin d'accès au fichier fait combien de caractères?

Reply

Marsh Posté le 08-08-2013 à 15:46:48    

37 caractères mais ça ne vient à priori pas de là car il y a des fichiers dans le dossier qui sont accessible.
 
C'est la misère.

Reply

Marsh Posté le 08-08-2013 à 16:45:14    

check disk pour voir si y'a des trucs "cassés" au niveau de la structure NTFS ?

Reply

Marsh Posté le 09-08-2013 à 09:45:44    

le check disk dit que tout va bien...

Reply

Marsh Posté le 09-08-2013 à 14:05:56    

avec open file view, ca sort quelque chose ?
 
http://www.nirsoft.net/utils/opened_files_view.html

Reply

Marsh Posté le 12-08-2013 à 14:53:50    

Je ne pourrais pas tester openfile view, il veut faire des modifications sur la configuration du serveur (passer en mode driver signing test mode - je sais même pas ce que c'est).


Message édité par Ozmoz le 12-08-2013 à 14:54:09
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed