Discussion :

[Westood5]

Bonjour,

En espérant que mon poste sera au bon endroit. Si ce n'est pas le cas, je m'excuse d'avance.

J'aimerais, si cela est possible, rendre impossible la suppression d'un fichier tout comme sa modification et rendre uniquement possible sa lecture et cela sur un même PC.

Je m'explique:

Nous sommes deux à utiliser un même PC avec chacun notre session. La mienne (en tant qu'administrateur) et celle de mon collègue (une session standard). Les deux sessions ont accès aux deux DD ainsi que tous les dossiers.
J'aimerais que mon collègue ne puisse ni supprimer ni modifier certains fichiers car cela pourrait devenir très embêtant par la suite.

Donc, sur un fichier F j'ai fait un clic droit -> Propriétés -> Sécurité -> Avancé.
J'ai ensuite sélectionné sa session puis cliqué sur Modifier.
J'ai sélectionné le type "AUTORISER" puis cliqué sur "afficher les autorisations avancées" et j'ai uniquement coché les options suivantes:

- Parcours du dossier/exécuter le fichier ;
- Liste du dossier et lecture de données ;
- Attributs de lecture ;
- Lecture des attributs étendus ;
- Autorisation de lecture.

Je n'ai pas coché le reste dont l'écriture et la suppression.

Je pensais qu'en ayant procédé de la sorte, le fichier F ne pouvais plus être modifié/supprimé par sa session.

Cependant, je me rends compte que cela est toujours possible. Savez-vous pourquoi?

Egalement, lorsque je fais la même manip depuis la session standard, j'ai l'impression que cette session appartient au groupe utilisateurs authentifiés qui lui a les droits pour supprimer et modifier un fichier.

Auriez-vous, s'il vous plait, des solutions à m'apporter afin de réussir à paramétrer les droits d'utilisateur?
Je vous en remercie d'avance.
(juste au cas ou, je suis sous windows 10)
Schoum

[JML19]

Bonjour

Pour les droits NTFS il faut savoir gérer les utilisateurs mais aussi les groupes d'utilisateurs.

Il faut supprimer tous les groupes sauf le groupe administrateur et l'utilisateur administrateur que tu es.

Ensuite tu ajoutes ton utilisateur et que lui mets les droits que tu veux.

Attention si tu te plantes tu seras toi aussi incapable de faire des modifications.

[Westood5]

Bonjour JML19,

Merci beaucoup pour ce rapide retour!!

Le "Attention si tu te plantes tu seras toi aussi incapable de faire des modifications." fait peur!!

Je vais essayer de ce pas.

Petite question, aurais-tu de la documentation, ou un peu de temps pour m'expliquer comment supprimer des groupes?

Merci encore en tous cas!!

Edit: Voici une capture d'écran, j'ai pour le moment supprimé la seconde session. Je ne vous pas la mienne, c'est normale?

[JML19]

Bonjour

Essais de limiter les droits à tout ce qui s'appelle utilisateur.

Au groupe Utilisateurs Authentifiés aussi.

[Westood5]

Bonjour,

Merci pour ce retour.

Justement, j'ai essayé mais je n'y arrive pas depuis ma session. Je suis administrateur mais également reconnu comme Utilisateurs Authentifiés.

Je vais essayer de me connecter avec le compte administrateur directement et continuer mes recherches de doc sur le net qui n'ont pas été très concluantes hier soir.

Merci encore.

Si d'autres passent par là et ont des avis sur le sujet, je suis toujours preneur.

Merci d'avance.

[Invité]

Bonjour,

Si vous êtes effectivement membre du groupe administrateur et que votre collègue est simple utilisateur (il est important de vérifier la présence dans les groupes, vous pouvez voir cela en appelant lusrmgr.msc, puis dans Groupes), vous pouvez retirer "Utilisateurs authentifiés". Vous laissez simplement Système, le groupe Administrateurs et Utilisateurs.

Vous positionnez ensuite les droits en lecture et écriture pour le groupe des administrateurs et les droits en lecture pour le groupe des utilisateurs.