Les autorisations par défaut pour les dossiers personnel dans Windows Server 2003 et Windows 2000 sont différentes

Lorsque vous utiliser l'utilitaire Microsoft Windows Server 2003 Active Directory Users et ordinateurs (cliquez sur Démarrer , pointez sur Outils d'administration et puis cliquez sur Active Directory des utilisateurs et ordinateurs ), vous pouvez créer des dossiers de base afin qu'ils peuvent hériter les autorisations de leur dossier d'accueil (parent). L'utilitaire Windows Server 2003 Directory utilisateurs et ordinateurs Active a ainsi été conçue pour offrir davantage de flexibilité à un administrateur. Cette flexibilité donne à un administrateur la possibilité pour définir les autorisations par défaut sur le dossier parent avant de créer les dossiers de base (qui va être dossiers enfants du parent). Ensuite, lorsque l'utilitaire de Windows Server 2003 Active Directory Users et des ordinateurs est utilisé pour créer des dossiers domicile, chaque nouveau dossier personnel héritent automatiquement les autorisations du dossier parent préconfiguré.

Par exemple, si vous essayez d'utiliser l'utilitaire de Windows Server 2003 Active Directory Users et des ordinateurs pour créer un dossier personnel sur un contrôleur de domaine Microsoft Windows 2000, peut s'afficher que les autorisations par défaut appliquées au nouveau dossier personnel est définie de sorte que le groupe Tout le monde possède l'utilisateur autorisation Contrôle total. Ce comportement est voulu par la conception même du produit car le dossier parent est généralement défini avec le groupe Tout le monde attribué le contrôle total.

L'utilitaire Windows 2000 Active Directory utilisateurs et ordinateurs n'a pas la possibilité pour un nouveau dossier personnel d'hériter les autorisations de son parent. Par conséquent, l'utilitaire Windows 2000 Active Directory utilisateurs et ordinateurs automatiquement définit les autorisations sur un nouveau dossier personnel pour vous en affectant l'administrateur et le propriétaire du dossier personnel autorisation Contrôle total. Ce comportement d'autorisation par défaut utilisé par l'utilitaire Windows 2000 Active Directory utilisateurs et ordinateurs d'un nouveau dossier personnel ne peut pas être configuré (modifiée).

Pour obtenir le comportement comme dossier Démarrage de Windows 2000, vous pouvez continuer à utiliser l'utilitaire Windows 2000 Active Directory utilisateurs et ordinateurs pour créer un nouveau dossier personnel, ou utiliser l'utilitaire de Windows Server 2003 Active Directory Users et des ordinateurs et modifier les autorisations du dossier parent afin que le nouveau dossier de base héritent automatiquement les autorisations personnalisées.

Vous pouvez également désactiver la possibilité pour le dossier parent d'être propagées ses autorisations aux dossiers enfants (Désactivation de l'héritage). Pour ce faire, procédez comme suit sur le serveur qui héberge les dossiers de base :

1. Dans l'Explorateur Windows, cliquez avec le bouton droit sur le dossier parent, puis cliquez sur Propriétés .
2. Sous l'onglet sécurité , cliquez sur Avancé .
3. Cliquez pour désactiver la case à cocher Autoriser les autorisations pouvant être héritées du parent de se propager à cet objet et tous les objets enfants .
4. Cliquez sur OK .

Pour plus d'informations sur la façon de créer et attribuer un dossier de base dans Windows 2000, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft : Pour plus d'informations sur la façon de créer et attribuer un dossier de base dans Windows Server 2003, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :