Bonjour à tous,
il y a eu un soucis à mon taf, en effet apparemment de samedi après-midi jusqu'à lundi soir, tous les users auraient eu accès à l'ensemble des fichiers de l'entreprise
 
 
OS Machine : Windows 2003 Server
Usage Machine : Contrôleur de Domaine et Serveur de Fichiers
 
 
On me demande de trouver le pourquoi du comment...
 
si quelqu'un peut m'aider  

perso je pense pas que des droits "saute" tout seul...
Maintenant tu as pu etre victime d'une attaque venant de l'exterieur(si tu est relié au net) ou d'une erreur humaine (si plusieurs personne on des droits ou un compte admin.)
Tu peux vérifié les personnes qui se sont logger le samedi ou dans la nuit de vendredi a samedi, ça t'aidera peut-etre.
C'est tout se que je peux te dire vu que ta question est très vague.
Comment tu t'en est rendu compte?
Est-ce que tu as fait une modif pour que les droits redeviennent normaus ou est-ce que ca c'est fait "tout seul" (bien que tout seul j'y croit pas...)

je ne l'ai pas constaté directement, c'est ce que l'on m'a rapporté, et j'ai été aussi surpris que toi
il y a plusieurs comptes admin, mais apparemment aucuns de ceux présent à ce moment là, n'avaient ces codes
et je n'ai pas eu à intervenir pour que les droits reviennent
 
c'est très étranges à mon goût, j'ai posé la question à d'autres personnes, et pareil, on reste sceptique

A mon avis un admin junior a fait une connerie.
 
Conseil, activer l'audit