Migration Active Directory > Pb d'autorisations NTFS - Sécurité - Systèmes & Réseaux Pro
Marsh Posté le 11-05-2008 à 17:23:02
A voir comment tu as fais ta migration mais il y a des outils pouvant régler les ACL :
http://www.microsoft.com/downloads [...] laylang=en
http://support.microsoft.com/kb/919240
Marsh Posté le 12-05-2008 à 12:02:58
Je@nb a écrit : A voir comment tu as fais ta migration mais il y a des outils pouvant régler les ACL : |
Merci Jean
Mon principal souci est qu'apparemment l'heritage ne s'effectue pas correctement.
Par exemple, au sein d'un repertoire Maintenance, il m'arrive d'avoir des dossiers ou l'administrateur du nouveau domaine a des droits. Alors que sur certains fichiers isolés (dans ce meme repertoire), celui ci n'en a aucun.
En cherchant sur le net, je suis tombé sur ceci : http://zebland.free.fr/bdc/modules [...] at_id=2#25 (voir tout en bas de la page).
Je me demande si je ne peux pas m'en inspiré pour demander tout d'abord à ce que l'admin possede les droits sur ces repertoires ET que l'heritage s'effectue.
Savez ce que je devrais modifier afin de resoudre à ce probleme ? (owner à la place d'administrator ? Si je me trompe, le risque est important ?)
merci
Marsh Posté le 12-05-2008 à 12:23:28
Dans ce cas juste la partie héritage devrait convenir.
L'idée à faire est je pense de faire une arborescence, mettre les droits comme sur les dossiers/fichiers qui ont les mauvais droits et tester la commande pour voir si les effets sont ceux attendus
Marsh Posté le 11-05-2008 à 16:21:21
Bonjour,
Suite à une migration d'Active Directory, on se retrouve avec des problemes d'autorisations NTFS.
Par exemple, sur certains repertoires, les droits accordés aux administrateurs ont disparu. On se retrouve avec la situation incongrue suivante : en tant qu'administrateur, je ne peux pas modifier un fichier ou meme y acceder alors qu'un user "beta", lui, a le controle total.
Autre souci depuis le changement de domaine : un groupe d'utilisateurs n'a plus acces à un repertoire alors qu'en theorie il possede les droits adéquats.
Savez vous si ce genre de desagrements est habituel lorsque l'on migre d'AD ?
Si oui, comment les resoudre ou existe il une methode/outil pour recréer facilement toutes les autorisations NTFS ?
Merci