Salut,
 
une commande (ressource kit ou autre) permet-elle de modifier les droits NTFS d'un dossier et vers un ordinateur distant ?  
 
Merci

t'accèdes par le biais de quel type de service ?

en rpc par exemple.
 
Je me place dans le cas ou je suis admin du domaine et par consequent admin des postes locaux

Psexec associé à cacls en commande ?

au cas ou, tu peux definir des droits NTFS avec les GPO AD, par contre c fort possible que ca ne s'applique qu'au demarrage des postes.
 
sinon pareil que dahlo mais avec setacl

yes je pensais a psexec mais il installe un service sur chaque poste,je suis pas trop fan
 
Par contre setacl semble plus adapté car cacls ce n est que pour les fichiers
Merci

Pfiou par contre laisse tomber avec setacl il faut s accrocher !!
 
40000 parametres et sous parametres

 
Ca n'installe rien, psexec. Ou alors j'ai pas compris comment pourquoi ma pollution à base de psexec notepad a fonctionné sur le poste tout fraichement installé de la stagiaire

si quand tu lance psexec il creer un service a son nom et il le vire quand le processus que tu a lancé par son intermediaire ce termine.
mais bon il laisse aucune trace donc bon, perso ca me gene pas trop.
 
sinon oui setacl c un peu galere a utiliser, mais bon ca  fonctionne bien donc ca va

Si t as un exemple de la syntaxe que t utilises knives je veux bien

ouais c pour ca que je parlais d'AD tout a l'heure
 
bon ca fait un moment mais j'avais fais ca a l'epoque ou j'en avais eu besoin.
 
setacl -on hklm\software\odbc -ot reg -actn ace -ace n:S-1-5-32-545;p:full;s:y; -actn rstchldrn -rst dacl
 
ca donne full right au compte S-1-5-32-545, tu peux mettre le nom du compte ca fonctionne aussi.
 
sinon y'a pleins d'exemples sur le site de setacl, je sais pas si t'est aller voir, mais ca aide bien.

merci en tout cas cette commande a l air super puissante.
 
Elle est surtout utile dans le cadre d une migration vers 2k non ?
 
Par contre,simple curiosité,pkoi preciser on hklm\software\odbc pour les pleins droits sur un user ?

ah non attend c pas ca, la ca donne les droits sur la clef du registre hklm\blabla
en fait c pas trop ce que tu voulais
 
bah en fait avec setacl apparement on peut directement modifier les permissions d'un dossiers sur le reseau pourvus au'ont y soit autorisé.
 
ca donnerait ca, setacl -on \\serveur\share\folder\ -ot file -actn ace -ace n:S-1-5-32-545;p:full;s:y; -actn rstchldrn -rst dacl
 
eyant pour effet de definir les droits "full access" ou "control total" au groupe "utilisateurs" sur le dossier "folder" et tout ces sous dossiers.
on peut aussi reinitialiser toutes les permission et ne definir que ce que l'on a precisé dans la ligne de cmd au dossier et aux sous dossiers.
 
setacl c de la balle

C est clair ca a l air super puissant; j vais m amuser
 
Merci de me l avoir fait decouvrir.