Discussion :

[tabruk]

Bonjour,

Je me suis toujours dit qu'il faudrait que je participe un peu aux forums, mais je n'ai jamais fait le pas.

Aujourd'hui c'est la nécessité d'avoir une réponse qui me fait me tourner vers votre communauté, j'espère pouvoir la trouver parce-que je fatigue et désespère ...

Voilà deux jours que je me bats avec mon serveur 2012 standard pour faire un truc tout pourri ...

Je voudrais pourvoir partager un dossier en local sans AD (petite entreprise 11 postes) et lui attribuer un utilisateur afin d’obtenir un partage réseau protégé par mot de passe.

J'ai eu à le faire avec 2003, 2008, et je m'en suis toujours sorti.
Mais là ...

Si je puis me permettre voilà ce que j'ai fait.
Pour m'assurer que le dossier soit visible et accessible, j'ai commencé par lui donner un accès à "tout le monde"
Nickel, ça fonctionne sur mes postes clients, je vois apparaître le contenu de mon dossier
Ensuite, afin de tester l’accès "sécurisé" j'attribue à ce même dossier, des droits pour un utilisateurs "lambda" préalablement crée.
Pour m'assurer que mon poste client soit confronté à la demande de mot de passe, je supprime les accès à "tout le monde".
Résultat, ça ne fonctionne plus "je n'ai pas l'autorisation d’accéder à \\serveur\dossier"

Logiquement il devrait me demander un couple id : mdp pour accéder à cette ressource.

Voilà deux jours que je suis la dessus, AU SECOURS !!

Merci d'avance, vous êtes mon seul espoir ^^

[JML19]

Bonjour

Tu as créé l'utilisateur en local sur la machine avec un mot de passe ?

Tu essais de connecter un lecteur réseau en tapant utilisateur et mot de passe ?

Attention au droit NTFS sur le dossier il faut au moins que cet utilisateur est accès au dossier en local depuis le serveur.

[tabruk]

Bonjour merci de cette réponse.

"Tu as créé l'utilisateur en local sur la machine avec un mot de passe ?"

Si la "machine" c'est le serveur, oui j'ai crée un utilisateur via "gestion de l'ordinateur" et "utilisateurs et groupe locaux" en y attribuant un mot de passe.
Maintenant, si la "machine" c'est le poste client, je rappelle que je ne mets pas d'AD environnement client sous Windows familial ...

"Tu essais de connecter un lecteur réseau en tapant utilisateur et mot de passe ?"

Logiquement lorsque que je souhaite accéder à un dossier partagé, en explorant \\IP ou nom\nom du dossier partagé, je devrais avoir une demande d’identifiants et mot de passe.
Or, rien de cela, ça me renvoie bêtement une erreur sauf si je mets "tout le monde" du coup pas d’authentification

"Attention au droit NTFS sur le dossier il faut au moins que cet utilisateur est accès au dossier en local depuis le serveur."

Lors de l'attribution des droits, quand je mets "tout le monde" mon poste client accède à la ressource partagée sans problème.
Quand je mets les droits d'un utilisateur crée via "utilisateurs et compte locaux" j'ai une erreur ...
Je me mélange un peu les pinceaux, peut être est-ce cela mon problème.
Les droits NTFS c'est ou que je dois les régler ?



Je veut juste protéger par mot de passe un dossier partagé sur le réseaux local sous serveur 2012 sans AD car client Windows 7 famillial

C'est bien plus compliqué qu'avant les serveurs Windows ou alors, va falloir que je retourne à l'école ...

Merci beaucoup en tout cas.

[JML19]

Les partages réseaux sont une chose les droits NTFS une autre chose je crois que tu mélanges un peu.

Clic droit sur le dossier onglet Sécurité là il s'agit des droits NTFS.

Clic droit sur le dossier choix Partager là il s'agit de partage réseau.

De toute façon il faut que chaque utilisateur soit connu du serveur qui partage soi en domaine soi en local.

Ensuite il faut attribuer des droits à cet utilisateur.

[tabruk]

Alors, précisions :

Si les droits NTFS sont ceux à configurer dans l'onglet "sécurité", ils ne sont pas une spécificité de serveur 2012 (et c'est la que je penser me tromper)

Les options de cet onglet, je les ai également configurés ...

Malheureusement, cela ne règle pas mon problème.

J'ai pensé à un réglage spécifique à serveur 2012.
Les partages, les droits d'utilisateurs, et pour le coup, les droits NTFS je connais.
Peut être un pare feu ou leurs options de ... d'emplacement public/privé ou autre subtilité windozienne

Quand je mets "tout le monde" je peut accéder à mon dossier partagé.
Quand je choisi un utilisateur quelconque, ça ne fonctionne pas :
ça me dit :
"Windows ne peut pas accéder à \\xxxxx\xxxx contacter l'administrateur réseau pour demander l'accès", au lieu de me demander un mot de passe.

Si ça continue, ça va se terminer en serveur 2008 hacktivé, puisque je ne trouverai plus de licence ...

Je suis censé régler le problème dans le week end et je vais pas me casser la tête pendant tout mon temps de repos ^^

merci de m'aider encore une fois.

[tabruk]

Bon ... adieu mon temps de repos ...

Je viens de constater quelque chose qui peut nous faire avancer.

Sur mon serveur, quand je vais dans gestion de l'ordinateur, dans dossiers partagés, je peut voir qui est connecté au partage.
Et je constate que l'utilisateur est "invité"
J'ai réussi a me connecter sans indiquer le groupe "tout le monde" mais "RESEAU"
Pourquoi mes postes clients ne me demande pas de mots de passe ?
Je vais virer le compte invité pour voir.

Je reviens après cela.

[tabruk]

si je supprime via "interdire l'ouverture d'une session locale" à invité dans les stratégie de sécurité locale, je ne peut à nouveau plus me connecter du tout.

Je veut qu'on me demande un mot de passe ...

[JML19]

Bonjour

C'est que tu ne mets pas les droits correctement ou que ton utilisateur n'est pas celui qui est reconnu.

Soi par le mot de passe soi qu'il est dans un domaine ou un groupe non reconnu.

[tabruk]

je viens de tester avec tout les users du serveur,

je viens de tout les enlever un par un ....

je me rend compte que le seul compte fonctionnel et appartenant au groupe tout le monde est 'invite" ....

je n'ai donc que le compte invité qui arrive a se connecter a mon serveur ...

je bloque mais je continue grrrr !!

[tabruk]

c'est a devenir chèvre ...

aprés avoir enlevé l'option desactiver le partage protégé par mot de passe dans parametres de partage avancées

malgré que j'attribue au compte invité :

interdire l'acces a cet ordinateur a partir du reseau
interdire l'ouverture de session en tant que service
interdire l'ouverture de session en tant que tache
interdire l'ouverture de session par les services bureau a distance

les acces se font toujours en invité

si je réactive le partage protégé par mot de passe, toujours pas de demande d'authenfication par mes postes clients et message d'erreur

[tabruk]

ca y est j'avance un peu ...

il fallait décocher dans parametres de partage avancés la case activer la configuration automatiques des périphériques connectés aux réseaux en dessous de activer la découverte de réseaux ...

ca y est mes postes clients ont une demande d'authentification .....

quelle galère punaise

bon ca marche toujours pas mais c'est un grand pas la

[tabruk]

bon !

cette fois c'est la bonne ca marche !

juste un petit tuyau stp parceque j'ai plus de cerveau là

j'ai trois postes clients de test ici avec moi.

deux accedent bien aux ressources partagées via id et mdp
par contre j'en ai un qui dans ces informations d'identification réseau me renvoi une erreur car il me propose le mauvais groupe de travail par defaut
je crois qu'il faut taper un "\" pour changer de groupe de travail dans le nom d'utilisateur mais je n'en suis pas sur cela a pour résultat de ne pas me connecter a mon dossier partagé.

ma question est comment rejoindre le groupe de travail du serveur (mon ordinateur client est bien inscrit dans le bon groupe)

merci pour le soutien psychologique dans tout les cas ^^

[tabruk]

bon ca aussi c'est bon :

je doit entrer : nomdugroupe\nomutilisateur et ensuite mot de passe

allez juste un petit dernier challenge et apres je m'occupe de la migration de la base de données dolibarr sans disposer des mots de passe admin ...

réussir à connecter mon ordi perso en windows 10 sur le serveur ...



mais bon ca c'est pour le fun.

allez à une prochaine et merci