Retirer les droits de lecture d'un dossier à Tout le monde sauf à d'autres Fermé

Question

Bonjour, 

Sur un dossier, je souhaite supprimer les droits d'accès à Tout le monde sauf à d'autres utilisateurs. Seuls ces derniers auront droit de lecture.

Aussi quand je coche les cases 'Refuser' pour tout le monde (je suis en compte user local),Windows me dit que personne ne pourra accéder au dossier et que seul le propriétaire pourra modifier les autorisations.

En administrateur, Windows me dit que les options 'Refuser' sont prioritaires par rapport aux options refuser et que si un utilisateur fait partie des 2 groupes (refuser et autoriser) l'option refuser lui sera appliqué, voulez-vous continuer ?

A moins qu'il faille désactiver les options d'héritage, je n'ose pas aller plus loin au risque de casser la sécurité existante, celles-ci incluant des administrateurs.

Merci de vos retours

Cordialement

Thomas

Configuration: Windows / Firefox 90.0

madmyke · Answer

Bonjour

si vous refusez pour tout le monde et que vous appliquez l'héritage sur les dossier/fichiers en héritage, il est normal que tout le monde soit refusé. Vous ne pourrez pas faire autrement.
Vous parlez d'un répertoire local sur une machine (dans un domaine?) ou d'un répertoire sur un serveur partagé ? 
Dans tous les cas je ne vois pas d'autres solutions que d'appliquer le refus par utilisateur et pas aux autres ou l'inverse, appliquer le refus à tout le monde puis rendre l'accès uniquement à ceux qui doivent l'avoir.
A nouveau s'il 'agit d'un domaine, on gère ça avec des groupes. Si c'est un machine dans un réseau privé (ex workgroup)  et ou si c'est ce sont des win 10 pro ou pas etc.  Dans ce cas la notion de groupe n'existe pas je pense, bref il manque le contexte :-)

Bàv

madmyke · Answer

est-ce à dire que même ceux pour lesquels les autorisations ont été appliquées seraient refusés ? 
 
Oui, ça ne fait pas "le tri" :-) Vous appliquez de cette manière c'est pour tout le monde.

Mais à partir du moment ou vous êtes dans un domaine, avec un ou des serveurs de fichiers (entre autre), des utilisateurs, une structure AD, etc, il faut penser en terme de structure AD, OU, Objets (groupes de permissions,utilisateurs et j'en passe) et/ou GPO en fonction de vos OU (organisation units).

Autant vous dire et sans vous décourager, que ce n'est pas quelque chose que vous pouvez apprendre sur le tas et certainement pas "tester" sur un environnement existant, au risque de vous attirer les foudres de vos utilisateurs ou pire.

De plus, plus l'existant est complexe (ici plus il y a de répertoires et sous-sous-sous répertoires) plus est est dangereux d'y toucher si ce n'est pas documenté.
Car les permissions peuvent se croiser avec l'héritage ou non sur les répertoires mais aussi avec les propriétés des OU.

Prudence donc.

bàv

Thomas_7504 · Answer

Bonjour,

Finalement, j'ai délégué ça à un gestionnaire qui s'occupe essentiellement de la gestion des disques sur un serveur. C'est sa fonction et je ne veux pas prendre de risque d'autant qu'une mise à jour monopolise mon pc en administrateur pendant plusieurs heures aussi je risque de bloquer mon pc avec le risque que ça plante même pendant la nuit comme c'est arrivé (le VPN s'était arrêté).

Retirer les droits de lecture d'un dossier à Tout le monde sauf à d'autres

3 réponses

Discussions similaires