Bonjour,

J'aimerai partager un dossier à un groupe de sécurité donné. Les autres utilisateurs de l'AD ne doivent pas accéder en lecture/écriture à ce dossier.

Pour cela j'ai regardé quelques best practices ou on me dit d'autoriser en modification pour tous les utilisateurs du domaine les droits de partages.

Concernant les droits NTFS je bloque. En effet si j'autorise en modification le groupe concerné le groupe a bien accès au dossier mais également tous les utilisateurs (car les droits de partage sont en modification pour tous).

Bien entendu je ne peux pas refuser l'accès pour tout le monde car cela va bloquer également le groupe concerné vu que le bloquage des accès est prioritaire sur l'autorisation.

J'ai testé plusieurs configuration mais aucune n'a répondu à mes besoins... Il me semblait que c'était simple et que j'ai vu ca en cours à l'époque mais je suis frustré car je n'y arrive plus...

Merci de votre aide

-
Edité par leach74 16 juin 2020 à 16:09:22

Bonjour,

Qu'as-tu mit concernant les permission NTFS sur "Utilisateurs" ?

Je te conseille de regarder les bonnes pratiques avec la méthode AGDLP. Je pense que tu t'y retrouveras très rapidement si tu as déjà vu ça en cours.

Bonjour,

Dans ton groupe AD CSE, tu met les utilisateurs qui ont doivent accéder à ce dossier (lecture /ecriture), tu supprimes le groupe utilisateur

et voila. Seul les personnes qui sont dans ce groupe auront accès.

Ou alors j'ai pas tout compris