réseau pro sous XP - partager des dossiers confidentiels

réseau pro sous XP - partager des dossiers confidentiels - Win NT/2K/XP - Windows & Software

Marsh Posté le 16-12-2009 à 12:57:15    

Hello,

 

Mon père me demande de jeter un œil au réseau de son entreprise. Il doit partager des dossiers confidentiels avec certaines personnes et pas d'autres.

 

Toutes les machines sont sous XP (home ou pro, je me souviens plus). Tous les utilisateurs entrent un nom et un mot de passe pour se connecter sur leur ordinateur. Le réseau fonctionne, mais actuellement tout le monde a accès à tout le réseau.

 

Comment faire en sorte que certains dossiers soient protégés par mot de passe ? Ou mieux : comment faire en sorte que certains dossiers ne soient visibles qu'aux utilisateurs référencés ? J'ai suivi plusieurs tutos trouvés ça et là, mais ça ne fonctionne jamais.

 

Ici par exemple : http://www.commentcamarche.net/con [...] hiers.php3 , dans la rubrique "partage de fichiers avancés", je galère à l'étape de création des comptes utilisateurs : si je partage un dossier sur l'ordinateur de mon père et que je veux autoriser monsieur Tartempion à y accéder, je dois faire quoi ? Créer un compte "Tartempion" ayant le  login et le mot de passe que M. Tartempion utilise pour se connecter à son ordinateur le matin, ou créer un autre compte Tartempion ? (C'est très compliqué de faire des tests, les PC sont très éloignés, ça facilite pas les choses... :/) Et et-ce que je dois faire quelque chose sur le pc de M. Tartempion ? Et est-ce que je dois ajouter un compte pour mon père, ou est-ce qu'il aura accès par défaut au dossier qu'il crée et partage ?

 

Leur prestataire informatique lui a dit que c'était impossible, du coup il me demande à moi, seulement le réseau j'y connais pas grand chose.

 

Au pire, existe-t-il des logiciels libres permettant de partager des dossiers avec mot de passe ? Ce serait sans doute plus facile à mettre en place...

 

Merci :)


Message édité par parappa le 16-12-2009 à 13:00:35
Reply

Marsh Posté le 16-12-2009 à 12:57:15   

Reply

Marsh Posté le 16-12-2009 à 14:08:01    

Ils sont dans un domaine ou pas ?
edit: XP PRO ou HOME ?!?!?!?
 
Dans l'exemple, le compte tartempion est crée sur la machine, avec les memes infos que le tartempion sur Sa machine (y.c. mot de passe).
Etape un peu "louche" selon moi. (ca évite simplement à tartempion de ne pas avoir à s'authentifier à nouveau, mais lorsque son mot de passe changera.. ca marchera plus).
 
Ce que tu peux faire (dans le cas ou tu n'es pas dans un domaine!) c'est de créer un compte style "utilisateurGeneriquePourAccederACeDossier", dans le partage et la sécurité du dossier tu n'autorise que cette personne (en plus de ton père bien evidemment) à y acceder.
Après tu donne l'addresse unc style \\pc-de-papa\MonSuperDossier
aux différentes personnes qui vont pouvoir y acceder. Comme leur compte de base n'est pas autorisé, une mire de login s'affiche et ils pourront entrer les infos du compte "utilisateurGeneriquePourAccederACeDossier".
 
dans un domaine c'est à peu près pareil, sauf que tu donne l'accès directement aux personne autorisée (car tu connais forcément leur compte) et elle n'auront pas besoin de s'identifier.
 
 

Message cité 1 fois
Message édité par fritzoune le 16-12-2009 à 14:09:54

---------------
Protégez la Nature ! Message écrit sur des électrons recylcés !
Reply

Marsh Posté le 16-12-2009 à 21:35:34    

Bon j'ai pu le contacter (pour ne rien simplifier son bureau est à 80km d'ici...)
Pour le domaine il n'a pas su me dire. J'attends une copie d'écran de son réseau. Pour XP il s'agit bien de XP pro.

 

Ok pour le fait de ne pas avoir de compte identique au compte de la machine, je me demandais si c'était obligatoire ou pas.
Je serai à son bureau samedi. D'ici là je reste en contact. :o

 

Merci en tout cas. :)


Message édité par parappa le 16-12-2009 à 21:35:56
Reply

Marsh Posté le 18-12-2009 à 12:48:55    

il vaut mieux travailler depuis la console de gestion (clic droit sur poste de travail, gérer ; ou bien compmgmt.msc)
 
là dedans tu peux directement créer des partages (plus pratique que clic droit dans l'explorateur) mais aussi des utilisateurs et des groupes.
 
pour mon simple usage personnel, j'ai créé un utilisateur qui s'appelle partage, mot de passe partage. ça a l'air de bien marcher, ça évite les ennuis de partage qui bugguent dans une lan party.
 
j'ai fait des screenshots car le problème m'intéresse :d, pour te donner un aperçu
 
 
j'ai créé un groupe "service compta"
http://img69.imageshack.us/img69/4937/image1ku.png
 
j'ajoute l'utilisateur "partage" au groupe "service compta" (du coup je pourrais le virer du groupe "Utilisateurs" )
http://img13.imageshack.us/img13/8649/image4ze.png
 
propriétés du partage "jeux" : j'y ai ajouté le groupe "service compta" auquel on y donne des droits. (du coup on peut enlever le droit en lecture au groupe "tout le monde" ; on peut rajouter le compte utilisateur local de ton père auquel on donne lecture et écriture, etc.)
http://img156.imageshack.us/img156/549/image3v.png
 
ou bien on peut créer un utilisateur "service compta". mais en mettant des groupes tu contrôles parfaitement les droits de robert, de didier etc. en les mettant ou non dans tel ou tel groupe. tu dois pouvoir éditer les droits des dossiers à l'intérieur d'un partage également, depuis l'explorateur windows.

Reply

Marsh Posté le 19-12-2009 à 11:47:02    

Wow ! Merci pour cette réponse très complète, je vais essayer ça tout à l'heure normalement. :)

Reply

Marsh Posté le 19-12-2009 à 17:59:22    

Bon je suis devant les 2 ordinateurs (c'est pratique quand même :o). J'ai créé un utilisateur "partage", j'ai passé l'étape du groupe (pas besoin pour le moment), j'ai créé un dossier c:\TMP_partage\, j'ai autorisé "partage" à y accéder, j'ai supprimé "tout le monde".

 

le dossier TMP_partage est bien visible sur le second ordinateur. Par contre quand je clique dessus il refuse que j'y accède ("TMP_partage n'est pas accessible. Vous ne disposez peut-être pas des droits..." ). Comme il ne me demande pas de nom et de mot de passe, je suis pas tellement surpris...

 

Je sèche devant la dernière étape, c'est un peu les boules...

 

Autre chose étrange : quand j'autorise "tout le monde" à y accéder, j'ai droit au même message ! C'est l'hallu là. [:le kneu]


Message édité par parappa le 19-12-2009 à 17:59:42
Reply

Marsh Posté le 19-12-2009 à 18:11:34    

Ok, j'ai compris pour l'histoire du "tout le monde" qui ne peut pas accéder : il fallait que je rajoute "tout le monde" dans l'onglet sécurité.

 

Malheureusement ça ne me fait pas avancer sur le reste. En gros, sur l'ordinateur 1, je sais créer un utilisateur "partage", créer un dossier, faire en sorte que "partage" puisse y accéder... Mais je n'ai toujours pas compris comment faire en sorte que l'ordinateur 2 soit reconnu comme "partage". C'est là que je coince. :/

 

Edit : je ne l'ai pas précisé mais : les 2 pc appartiennent au même domaine.


Message édité par parappa le 19-12-2009 à 18:13:50
Reply

Marsh Posté le 19-12-2009 à 18:51:45    

fritzoune a écrit :


aux différentes personnes qui vont pouvoir y acceder. Comme leur compte de base n'est pas autorisé, une mire de login s'affiche et ils pourront entrer les infos du compte "utilisateurGeneriquePourAccederACeDossier".


 
Ben malheureusement j'ai jamais vu cette mire. :/
 

fritzoune a écrit :


dans un domaine c'est à peu près pareil, sauf que tu donne l'accès directement aux personne autorisée (car tu connais forcément leur compte) et elle n'auront pas besoin de s'identifier.


 
Je connais le nom et le mot de passe d'ouverture de session du PC "client" (Tartempion / motdepasse), mais quand je crée un compte "Tartempion" avec mot de passe "motdepasse" sur le PC "serveur", que je crée un dossier "partage", que je le partage avec "Tartempion", que j'autorise "Tartempion" à avoir contrôle total, ben ça marche pas, Tartempion a toujours le même message d'erreur "\serveur\partage\ n'est pas accessible blablabla..."

Reply

Marsh Posté le 19-12-2009 à 20:05:11    

Bon, alors après 3 bonnes heures (...) j'ai réussi à y arriver.  
 
La situation maintenant c'est que sur le serveur j'ai créé un utilisateur TARTEMPION avec le même mot de passe que M. TARTEMPION sur son pc client ; j'ai un dossier "partage_special", en partage sur le serveur (à la racine du c: ) : dans les autorisations il y a seulement TARTEMPION et dans la sécurité il y a aussi TARTEMPION (contrôle total dans les 2 cas).
 
Sur le pc client, j'ai été dans panneau de configuration > comptes d'utilisateurs > Tartempion et là j'ai trouvé "gérer mes mots de passe réseau". A force de bidouiller je ne sais pas ce que j'ai fait, mais ça a fini par fonctionner. Etrange...
 
Je me demande si le truc c'était pas de se déconnecter (quitter la session) sur le PC client. Mais je l'ai tellement fait que je ne sais pas vraiment si ça a une importance.
 
De toute façon dans 1 mois je dois refaire la manip' avec un autre PC, ce sera un genre de verdict.  
 
Ce qui m'emmerde particulièrement, c'est que je ne suis pas sûr de comprendre pourquoi ça fonctionne maintenant et pourquoi ça ne fonctionnait pas il y a 2 heures...

Reply

Marsh Posté le 11-01-2010 à 16:14:29    

petit up un peu tard, mais tu dois effectivement donner l'accès a tartempion dans "PARTAGE" et également dans "Sécurité".
L'un ou l'autre ne suffit pas.


---------------
Protégez la Nature ! Message écrit sur des électrons recylcés !
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed