C est clair ca a l air super puissant; j vais m amuser :D
Merci de me l avoir fait decouvrir.
knives
ah non attend c pas ca, la ca donne les droits sur la clef du registre hklm\blabla
en fait c pas trop ce que tu voulais :o
bah en fait avec setacl apparement on peut directement modifier les permissions d'un dossiers sur le reseau pourvus au'ont y soit autorisé.
ca donnerait ca, setacl -on \\serveur\share\folder\ -ot file -actn ace -ace n:S-1-5-32-545;p:full;s:y; -actn rstchldrn -rst dacl
eyant pour effet de definir les droits "full access" ou "control total" au groupe "utilisateurs" sur le dossier "folder" et tout ces sous dossiers.
on peut aussi reinitialiser toutes les permission et ne definir que ce que l'on a precisé dans la ligne de cmd au dossier et aux sous dossiers.
setacl c de la balle :D
bigstyle
merci en tout cas cette commande a l air super puissante.
Elle est surtout utile dans le cadre d une migration vers 2k non ?
Par contre,simple curiosité,pkoi preciser on hklm\software\odbc pour les pleins droits sur un user ?
knives
ouais c pour ca que je parlais d'AD tout a l'heure :D
bon ca fait un moment mais j'avais fais ca a l'epoque ou j'en avais eu besoin.
ca donne full right au compte S-1-5-32-545, tu peux mettre le nom du compte ca fonctionne aussi.
sinon y'a pleins d'exemples sur le site de setacl, je sais pas si t'est aller voir, mais ca aide bien.
bigstyle
Si t as un exemple de la syntaxe que t utilises knives je veux bien :D
knives
si quand tu lance psexec il creer un service a son nom et il le vire quand le processus que tu a lancé par son intermediaire ce termine.
mais bon il laisse aucune trace donc bon, perso ca me gene pas trop.
sinon oui setacl c un peu galere a utiliser, mais bon ca fonctionne bien donc ca va :D
yes je pensais a psexec mais il installe un service sur chaque poste,je suis pas trop fan :/
Ca n'installe rien, psexec. Ou alors j'ai pas compris comment pourquoi ma pollution à base de psexec notepad a fonctionné sur le poste tout fraichement installé de la stagiaire ;)
bigstyle
Pfiou par contre laisse tomber avec setacl il faut s accrocher !!
40000 parametres et sous parametres :D
bigstyle
yes je pensais a psexec mais il installe un service sur chaque poste,je suis pas trop fan :/
Par contre setacl semble plus adapté car cacls ce n est que pour les fichiers :)
Merci
knives
au cas ou, tu peux definir des droits NTFS avec les GPO AD, par contre c fort possible que ca ne s'applique qu'au demarrage des postes.
