0 votes

Comment hériter automatiquement des ACL/permissions lors de la création d'un nouveau dossier dans le Finder ?

Nous utilisons un stockage de fichiers Iomega qui est connecté à notre réseau. Notre contrôleur de domaine Windows crée un partage vers ce stockage de fichiers, afin que nos utilisateurs Windows puissent facilement accéder à ce partage en utilisant les éléments suivants \domaincontroller\share

Lorsque ces utilisateurs créent un nouveau dossier, les autorisations de fichier/répertoire sont héritées du dossier parent. Tout le monde peut lire/écrire dans ses dossiers nouvellement créés, ce qui est parfait.

Lorsqu'un utilisateur Mac (qui accède directement au stockage de fichiers) crée un nouveau dossier, des autorisations spéciales (lecture/écriture pour l'utilisateur actuel) sont appliquées et personne d'autre ne peut écrire de fichiers dans ce dossier nouvellement créé. La seule façon de résoudre ce problème est de se connecter à une console Windows et de réinitialiser les ACL.

Quelle est la meilleure pratique pour résoudre ce problème ?

1voto

Ruskes Points 44895

Par défaut, Les objets Active Directory héritent des ACE du descripteur de sécurité situé dans leur objet conteneur parent. L'héritage permet aux informations de contrôle d'accès définies au niveau d'un objet conteneur dans Active Directory de s'appliquer aux descripteurs de sécurité de tout objet subordonné, y compris les autres conteneurs et leurs objets. Il n'est donc pas nécessaire d'appliquer des autorisations chaque fois qu'un objet enfant est créé.

Si nécessaire, vous pouvez modifier les permissions héritées. Toutefois, en tant que meilleure pratique, évitez de modifier les autorisations par défaut ou les paramètres d'héritage sur les objets Active Directory. Pour plus d'informations, voir Meilleures pratiques pour l'attribution de permissions sur les objets Active Directory y Modifier les permissions héritées.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X