 |
 |
 |
 |
|
 |
 |
Déploiement d’un Windows Server 2003 appliqué à la grande distribution
DARSTEIN Lionel
67
TSMSI-A12
Nous allons maintenant nous pencher sur la stratégie de groupe Ordinateur.
Nous avons établi des droits NTFS sur divers répertoires, cela directement dans notre GPO.
Nous nous sommes servis du groupe global GG_MAGASIN pour ne pas faire de cas par cas.
Cependant, dans le répertoire du profil (C:\Documents and Settings\xxxxxx) le compte CREATEUR
PROPRIETAIRE rentre en conflit avec notre GG_MAGASIN, car le répertoire d’un profil et créé par le
compte utilisateur de ce même profil.
Voici en détails les droits NTFS établis
%SystemDrive% (SYSTEM C:\)
Type
Nom
Autorisation
Appliquer à
Refuser
CID.LOCAL\GG_Magasin
Écriture
Ce dossier, les sous-dossiers et les fichiers
Autoriser
CID.LOCAL\GG_Magasin
Lecture et exécution
Ce dossier, les sous-dossiers et les fichiers
%UserProfile%\Bureau
Type
Nom
Autorisation
Appliquer à
Refuser
CREATEUR PROPRIETAIRE
Écriture
Ce dossier, les sous-dossiers et les fichiers
Refuser
CREATEUR PROPRIETAIRE
Supprimer
Ce dossier, les sous-dossiers et les fichiers
Autoriser
CREATEUR PROPRIETAIRE
Lecture et exécution
Ce dossier, les sous-dossiers et les fichiers
%UserProfile%\Mes Documents
Type
Nom
Autorisation
Appliquer à
Autoriser
CREATEUR PROPRIETAIRE
Contrôle total
Les sous-dossiers et les fichiers seulement
Autoriser
CREATEUR PROPRIETAIRE
Modification
Ce dossier, les sous-dossiers et les fichiers
%SystemDrive%\Sofipar\Galion
Type
Nom
Autorisation
Appliquer à
Autoriser
CID.LOCAL\GG_Magasin
Lecture et exécution,
Écriture
Ce dossier, les sous-dossiers et les fichiers