L'activation de l'administrateur pour accéder à des dossiers redirigés

Traductions disponibles Traductions disponibles
Numéro d'article: 288991 - Voir les produits auxquels s'applique cet article
Agrandir tout | Réduire tout

Sommaire

Résumé

Cet article décrit la fonctionnalité de redirection de dossiers et comment il peut être utilisé, en particulier par les administrateurs.

Microsoft Windows Server 2003 et Microsoft Windows 2000 Server contiennent une fonctionnalité qui peut rediriger des dossiers utilisateur spécifiques vers emplacements de serveur en utilisant une extension de stratégie de groupe appelée la redirection de dossiers. Par défaut, la fonctionnalité de redirection de dossiers permet l'utilisateur dispose d'un accès exclusif pour le dossier redirigé.

Beaucoup d'administrateurs souhaitez que la fonction de la redirection de dossiers pour activer les dossiers d'un utilisateur être automatiquement redirigé vers un dossier nouvellement créé pour chaque utilisateur, mais, en même temps, pour que le groupe Administrateurs mette automatiquement ajoutée à la liste de contrôle du système de fichiers NTFS d'accès (ACL).

Plus d'informations

Quand vous redirigez les dossiers à l'aide de la stratégie de groupe, il est recommandé d'activer la fonctionnalité de côté client, la redirection de dossiers pour créer automatiquement les dossiers de l'utilisateur pour vous assurer que le dossier est sécurisé. Par défaut, les administrateurs ne pas ont accès aux dossiers redirigés.

Pour sécuriser les dossiers redirigés, la fonctionnalité de redirection de dossiers effectue les actions suivantes :
  • Donne le propriétaire du dossier à l'utilisateur.
  • Définit les ACL suivantes sur le dossier :
    UserContrôle total :
    Système local : contrôle total
  • Empêche l'héritage des ACL à partir du dossier parent.
Pour accéder aux fichiers dans les dossiers redirigés de l'un utilisateur, l'administrateur doit l'ouvrir une session en tant qu'utilisateur dont le dossier est redirigé ou s'approprier le dossier et modifier manuellement les ACL sur le dossier.

note Le fait de prendre possession peut entraîner des redirections suivantes être échoue parce que la fonctionnalité de redirection de dossiers garantit que l'utilisateur est le propriétaire du dossier sur lequel ils sont redirigés.

Pour éviter les problèmes précédents, vous pouvez configurer la fonctionnalité de redirection de dossiers pour activer l'accès administrateur mais créer toujours automatiquement des dossiers dans une manière sécurisée.

Windows Server 2003

Pour définir la sécurité sur les dossiers partagés dans Windows Server 2003

  1. Ouvrez une session en tant qu'administrateur sur le serveur que pouvez ordinateur hôte l'utilisateur est redirigé dossiers.
  2. Recherchez le dossier de niveau supérieur qui peut contenir des documents redirigés de l'utilisateur (par exemple, D:\Redirected, qui est partagé en tant que \\Server\Redirected\) à l'aide de l'Explorateur Windows. Cliquez avec le bouton droit sur le dossier, puis cliquez sur Propriétés .
  3. Cliquez sur l'onglet sécurité .
  4. Cliquez sur avancées .
  5. Cliquez pour désactiver les Autoriser pouvant être héritées autorisations du parent d'être propagées à cet objet et tous les objets enfants. Cela inclut les objets dont les entrées explicitement définies ici. case à cocher.
  6. Lorsque vous êtes invité à copier ou supprimer des autorisations, cliquez sur Supprimer .
  7. Si le groupe Administrateurs n'est pas présent, cliquez sur Ajouter , tapez les administrateurs et puis cliquez sur OK .
  8. Sélectionnez le groupe Administrateurs , puis cliquez sur Modifier .
  9. Vérifiez que l'autorisation Contrôle total est définie sur Autoriser , puis cliquez sur OK .
  10. Cliquez sur Ajouter et ajoutez système et créateur propriétaire aux entrées d'autorisations .
  11. Vérifiez que les objets système et créateur propriétaire disposent le contrôle total/Autoriser autorisation.
  12. Cliquez sur Ajouter , ajouter des utilisateurs authentifiés et définissez les autorisations suivantes à Autoriser :
    • Création de dossiers/Ajout de données
    • Autorisations de lecture
    • Lire les attributs
    • Lecture attributs étendus
  13. Fermez toutes les feuilles de propriétés et les boîtes de dialogue.

Pour configurer la fonctionnalité de redirection de dossiers

  1. Ouvrir l'objet de stratégie de groupe où une stratégie de redirection de dossiers est définie.
  2. Sous Configuration utilisateur , double-cliquez sur Paramètres de Windows .
  3. Double-cliquez sur la redirection de dossiers .
  4. Cliquez sur le dossier que vous souhaitez configurer (par exemple, Mes documents). Cliquez avec le bouton droit sur le dossier, puis cliquez sur Propriétés .
  5. Sélectionnez la page de propriétés paramètres , désactivez la case à cocher accorder les droits utilisateur exclusifs sur Mes documents et puis cliquez sur OK .
  6. Fermez toutes les fenêtres.

Windows 2000

Pour définir la sécurité sur les dossiers partagés dans Windows 2000

  1. Ouvrez une session en tant qu'administrateur sur le serveur peut ordinateur hôte les utilisateurs des dossiers redirigés.
  2. Recherchez le dossier niveau supérieur qui peut contenir les utilisateurs redirigés documents (par exemple, D:\Redirected, qui est partagé en tant que \\Server\Redirected\) dossier à l'aide de l'Explorateur Windows. Cliquez avec le bouton droit sur le dossier, puis cliquez sur Propriétés .
  3. Sélectionnez la page de propriété de sécurité .
  4. Cliquez pour désactiver la case à cocher Autoriser les autorisations pouvant être héritées du parent d'être propagées à cet objet .
  5. Lorsque vous êtes invité à copier ou pour supprimer les autorisations, cliquez sur Supprimer , puis cliquez sur Ajouter . Ajouter le groupe Administrateurs, système et créateur propriétaire. Donnez-lui tout contrôle total de ce dossier.
  6. Cliquez sur Options avancées , puis cliquez sur Ajouter . Sélectionnez utilisateurs authentifiés . Lorsque la boîte de dialogue Autorisation entrée s'affiche, cliquez pour sélectionner la case à cocher Autoriser pour créer les données de dossiers/Ajout, autorisations de lecture, attributs de lecture et les attributs étendus en lecture. Dans la zone Appliquer à , sélectionnez Ce dossier uniquement .
  7. Fermez toutes les feuilles de propriétés et les boîtes de dialogue.

Pour configurer la fonctionnalité de redirection de dossiers

  1. Ouvrir l'objet de stratégie de groupe où une stratégie de redirection de dossiers est définie.
  2. Sous Configuration utilisateur , double-cliquez sur Paramètres de Windows .
  3. Double-cliquez sur la redirection de dossiers .
  4. Cliquez sur le dossier que vous souhaitez configurer (par exemple, Mes documents). Cliquez avec le bouton droit sur le dossier, puis cliquez sur Propriétés .
  5. Sélectionnez la page de propriétés paramètres , puis désactivez la case Accès utilisateur droits exclusifs sur Mes documents .
  6. Fermez toutes les fenêtres.
Maintenant lorsqu'un utilisateur se connecte et l'extension Stratégie de groupe de redirection dossier s'exécute, elle peut créer le dossier des utilisateurs dans le dossier Username \\Server\Redirected\ et correctement définir le propriétaire du dossier en tant qu'utilisateur. Si vous désactivez la case à cocher Accès utilisateur droits exclusifs sur Mes documents , dossier redirigé de l'utilisateur peut hériter les listes de contrôle d'accès de son parent, qui est défini sur :

Administrators: Full Control
System: Full Control
Creator Owner: Full Control
				
L'utilisateur a le contrôle total car l'utilisateur est le propriétaire. Le groupe Administrateurs et le système ont un contrôle total, mais le dossier est toujours sécurisé et autres utilisateurs ne peuvent pas voir le contenu de données le dossier car ils n'appartiennent pas des ACL trois précédents.

Plus d'informations

Support technique pour les éditions x 64 de Windows

Le fabricant de votre matériel assure le support technique et l'assistance pour les éditions x 64 de Microsoft Windows. Le fabricant de votre matériel fournit un support technique car une édition x 64 de Windows était fournie avec votre matériel. Le fabricant de votre matériel peut avoir personnalisé l'installation de Édition x 64 de Windows avec des composants uniques. Des composants uniques peuvent inclure des pilotes de périphérique spécifique ou peuvent inclure des paramètres facultatifs afin d'optimiser les performances du matériel. Microsoft vous fournira une assistance raisonnable si vous avez besoin d'aide technique avec votre Édition x 64 de Windows. Toutefois, vous devrez peut-être contacter directement. Votre est le mieux qualifié pour prendre en charge le logiciel le fabricant de votre installé sur le matériel.

Pour plus d'informations sur Microsoft Windows XP Professionnel Édition x 64, reportez-vous au site de Web Microsoft suivant :
http://www.microsoft.com/windowsxp/64bit/default.mspx
Pour plus d'informations sur Microsoft Windows Server 2003 éditions x 64, reportez-vous au site de Web Microsoft suivant :
http://www.microsoft.com/windowsserver2003/64bit/x64/editions.mspx

Propriétés

Numéro d'article: 288991 - Dernière mise à jour: jeudi 11 octobre 2007 - Version: 4.8
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
Mots-clés : 
kbmt kbhowto KB288991 KbMtfr
Traduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d?avoir accès, dans votre propre langue, à l?ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s?exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s?efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 288991
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com