5 votes

Old Geezer avatar

Qu'est-ce que les autorisations spéciales ?

Demandé el 6 de Mars, 2019
Quand la question a-t-elle été
14058 affichage
Nombre de visites la question a
2 Réponses
Nombre de réponses aux questions
Résolu
Situation réelle de la question

Je vérifiais les droits de sécurité pour le dossier C:\Windows\System32\Tasks et constatez que le groupe Authenticated Users a des autorisations spéciales (remarquez qu'il a pas de droits d'écriture ) :

enter image description here

Je suis allé dans l'onglet Avancé et la vue de base est (remarquez qu'il a pas d'autorisation de lecture ) :

enter image description here

Mais lorsque j'ai cliqué sur "Afficher les autorisations préalables", une "autorisation de lecture" supplémentaire a été ajoutée :

enter image description here

Pourquoi les trois affichages indiquent-ils des choses différentes pour le même dossier ? Quel est l'accès réel du groupe Authenticated Users à ce dossier ?

Demandé el 6 de Mars, 2019 par Old Geezer

Réponses

Trop de publicités?

2voto

Daemin avatar
Daemin Points 5651

Essayons deux autres façons de montrer les permissions :

icacls.exe :

 NT AUTHORITY\Authenticated Users:(CI)(W,Rc)

Get-Acl :

 NT AUTHORITY\Authenticated Users Allow  Write, ReadPermissions, Synchronize

Vos deuxième et troisième captures d'écran montrent en fait des autorisations très similaires, la troisième étant la plus précise.

Je pense que le Write Les permissions devraient également apparaître dans la première capture d'écran. Il s'agit peut-être d'un bogue, mais les permissions peuvent être compliquées.

À propos de Lire :

sur les deux premiers screenshops Read signifie être capable de lire le contenu du fichier/dossier, sur la troisième capture d'écran ils listent les permissions avancées, Read permissions signifie être capable de lire les autorisations NTFS de l'objet, et non le contenu lui-même. Il s'agit de deux choses différentes.

Répondu el 8 de Mars, 2019 par Daemin (5651 Points )

0voto

Eduardo Pareja Tobes avatar
Eduardo Pareja Tobes Points 615

J'ai trouvé des documents utiles : https://en.wikipedia.org/wiki/Security_descriptor https://docs.microsoft.com/en-us/previous-versions/Windows/it-pro/Windows-server-2003/cc783530(v=ws.10)?redirectedfrom=MSDN

Répondu el 27 de Octobre, 2020 par Eduardo Pareja Tobes (615 Points )

Questions en vedette

Top Tags

Dans notre réseau

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

Yandex
X