1 votes

Comment autoriser un utilisateur à accéder à un sous-dossier ?

Avec Windows Server 2003, je voudrais donner à un utilisateur un accès complet à un sous-dossier. Disons que j'ai un dossier A avec des sous-dossiers B1 et B2. J'ai observé que lorsque j'accorde une autorisation à B1, l'utilisateur ne peut pas accéder à A. C'est mauvais car l'utilisateur ne peut pas atteindre B1. Mais si j'accorde également une autorisation à A, l'utilisateur peut également accéder à B2, ce qui ne devrait pas être autorisé. Je ne veux pas modifier chaque dossier.

1voto

Mike Insch Points 1236

Vous devez définir les répertoires B1 et B2 de manière à ce qu'ils n'héritent pas de leurs permissions du répertoire A. Le répertoire A nécessitera toujours que les utilisateurs aient des permissions sur lui afin qu'ils puissent voir les répertoires B1 et B2.

Pour ce faire, pour chacun de B1 et B2, allez dans l'onglet Security dans les propriétés du répertoire, cliquez sur l'onglet Advanced et désélectionner Allow inheritable permissions from the parent to propagate to this object and all child objects. . Définissez les autorisations requises pour le répertoire puis appliquez vos modifications.

Vous devriez maintenant avoir tous les utilisateurs requis capables de lire le répertoire A, et seulement les utilisateurs souhaités des répertoires B1 et B2.

0 votes

Ai-je bien compris ? Je dois accorder à l'utilisateur l'accès au dossier A pour qu'il puisse voir le dossier B1. Pour éviter que l'utilisateur puisse accéder à B2, je dois interdire à B2 d'hériter des permissions de A ?

0 votes

Oui. Si l'utilisateur ne peut pas accéder au répertoire A, il ne peut pas voir que les répertoires B1 / B2 existent - il lui faudra au moins Read & Execute Vous pourriez contourner la nécessité de donner des autorisations au répertoire A en partageant les répertoires B1 / B2 et en demandant aux utilisateurs d'accéder directement à ces partages, mais pour le scénario que vous décrivez, ce n'est peut-être pas une option pour vous.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X