Bonjour,
 
Petite question : quelle est la différence entre les droits que l'on définit pour un partage et les droits du dossier partagé (dans le cas d'un accès à ce partage ) ?  
Ex : je veux que l'utilisateur "john" du domaine AD puisse accéder au dossier partagé "dossier" en modification : je pensais qu'il suffisait d'assigner les droits de modification pour l'utilisateur "john" sur le partage. Mais j'ai quand même dû toucher aux droits du dossier pour arriver au résultat. Comment celà se fait-il ?
 
Merci  

Bonjour,
 
Tu as : droit de partage +droit NTFS ca marche au cumule des 2.

 
Qu'est ce que tu entends par "cumul" par ce que j'ai au des cas où le simple fait d'ajouter l'utilisateur dans les autorisation du partage suffisait (et donc cet utilisateur n'apparaissait pas dans la liste des droits du dossier)...

peut etre mais il y avait peut etre le groupe every one dans les droits ntfs...

Le cumul se fait selon la manière suivante :  
Tu définis les droits NTFS suivant pour le user1 sur le dossier "test" :
Control total.
Tu définis les droits de partage suivant pour le user1 sur le dossier "test" :
Lecture.
La combinaison des droits de partage et des droits NTFS te donne le droit de "Lecture".
Pourquoi ?  
Contrairement aux combinaisons de droits NTFS, la combinaison NTFS-Partage est minoré par le droits le plus restrictifs.
NFTS : Lecture
Partage : Modifier/Lecture
==>Droits de lecture
NTFS : Contrôle Total
Partage : Modifier
==>Modifier
NTFS : CT
Partage : CT
==> Contrôle Total

 
   
Mais le problème c'est que j'ai
NTFS : lecture
Partage : CT
==> Contrôle total

Non lecture !
Tu combines les deux et tu prends le plus restrictif des deux.  
Le NTFS ne l'emporte pas sur le partage et vice versa.
Si tu veux CT il te faut CT sur les deux.

Si tu as vraiment  
NTFS lecture
partage CT avec pour résultats CT, c'est que ton utilisateur doit être membre d'un groupe qui dispose d'un droit plus élevé que lecture.

 
Oui j'ai bien compris mais ce n'est pas ce que j'obtiens...
 

 
Ah, je vais chercher de ce côté là...
Les admins du domaine ont par défaut tous les droits sur les postes adhérents même s'ils ne sont pas explicitement ajoutés ?

C'est possible.
Donne exactement les groupes et membres que tu as dans l'onglet des autorisations NTFS, ainsi que dans celui du partage.
 
Vérifies dans les deux cas quels sont les groupes définis et à quels groupes les membres sont rattachés pour détecté d'éventuelles intéractions.
Les droits résultants s'applique uniquement au membres et groupes présent dans l'onglet sécurité et autorisations de l'onglet partage.
Si ton gars est admin du domaine et que le compte Administrateurs à le CT dans les deux cas il ne faut pas chercher plus loin.