Discussion :

[gracouille]

Bonjour,
Je n'arrive pas à donner des droits sur un site pour un groupe active directory mais cela fonctionne pour un groupe Sharepoint ou pour un compte user.

Je m'explique:

J'ai utilisateur toto dans un groupe AD "grp-toto".
Dans mes autorisations de site j'ajoute le groupe AD "grp-toto" en lecture.
Toto à un message accès refusé.

Si dans mes autorisation de site j'ajoute directement le compte utilisateur toto en lecture.
Toto peut accéder à la page.

Si je mets toto dans un groupe Sharepoint "sp_toto".
Dans mes autorisations de site j'ajoute le groupe Sharepoint "sp-toto".
Toto peut accéder à la page.

Je pense que le système n'arrive pas à lire les membres de mes groupes AD, je précise que ce sont des groupes de sécurité universelle.

Merci de votre aide par avance.

Cdlt,

[Lapinpanda]

Je me trompe peux être, mais tu dois ajouter le groupe AD dans sharepoint via "people and groups"


Avant même d'essayer de savoir s'il a les droits, faut les lui ajouter sur le site sharepoint.

[hassine]

Essaies de créer un groupe sharePoint et tu mets ton groupe AD en tant qu'utilisateur de ce groupe. Et je pense que c'est comme ça que ça fonctionne.
JE ne suis pas sur à 100% mais tu peux essayer!

[gracouille]

Merci pour vos reponses.
Hassine c'était mon but au tout départ de créer des groupes sharepoint et d'y ajouter mes groupes AD mais cela ne fonctionne pas pour moi !

Lapinpanda je ne comprends pas ce que tu veux dire mes comptes users et groupe de mon AD sont synchro avec mon sharepoint, où puis-je trouver ce paramétrage?

[Ditch]

Essaies de créer un groupe sharePoint et tu mets ton groupe AD en tant qu'utilisateur de ce groupe. Et je pense que c'est comme ça que ça fonctionne.
JE ne suis pas sur à 100% mais tu peux essayer!

Pas nécessairement. Il est possible de donner des droits à un groupe AD en direct. Cependant, par facilité et par souci de cohérence, on met souvent le groupe AD dans le groupe SharePoint. Cependant cela ne complexifie pas pour la cause la gestion...

[gracouille]

Ditch +1
Je suis d'accord avec toi, en tout cas je fonctionnais de la sorte sous MOSS2007.

Me manquerait t-il un droit de lecture des membres d'un groupe ? Pourtant mon compte de synchronisation des profils est admin du domaine!

[Ditch]

Ceci dit... Je viens de me rendre compte que j'ai le même souci sur un de mes sites... Où je donne des permissions à des users mais ceux-ci n'ont quant même pas accès... Je n'ai pas encore trouvé la cause

[gracouille]

J'ai trouvé ces infos pas eu le temps de tester je vais y revenir :
http://danstoncloud.com/blogs/vincen...2010-2007.aspx