Gestion Des Droits

[Tarik]

Bonjour,

Tout d'abord, merci pour ce forum, bien utile.

Mon problème :

préalable :

J'ai ajouté mon QNAP au domaine d'ailleurs une fois ajouté quand j'accède au partage il me demande sans cesse un LOGIN/MDP je ne sais pas pourquoi et cela sans cesse (aucun login/mdp fonctionne)

Jusqu'à un certain moment, envi. 15mn cela fonctionne, va savoir pourquoi, alors si quelqu'un à une idée du problème ... peut être le QNAP un peu long pour trouver la gestion des droits aux partages après une intégration au domaine ... ou une mauvaise manipulation de ma part. (ce qui n'expliquerai pas pourquoi ça à marché ensuite)

Bref cela fonctionne maintenant, voici ce que j'aimerai faire :

partagé un dossier : PARTAGE ==> lecture seule tout le monde y accède

dans ce dossier PARTAGE

==> COMPTA (rw, pour la compta)

==> RH (rw, pour la compta)

Voila mon soucis, c'est que le dossier racine PARTAGE est en lecture seule, donc les autres sous-dossiers hérite de PARTAGE lecture seule, mais si je mets LECTURE & ECRITURE pour tout le monde au dossier PARTAGE et après je mets mes restrictions ça fonctionne mais tout les utilisateurs peuvent créer des dossiers dans PARTAGE!

Voila mon pb et je ne veux pas créer un partage pour chaque dossier !!

Merci de votre aide,

[father_mande]

Bonjour,

Faistes vous cela via les ACL ? ... sinon passez -y c'est exactement pourquoi ils sont fait ...

gérer des droits pour chaque dossier ou sous-dossiers indépendamment du partage initial ..

donnez votre version de firmware car les ACL ne sont apparus que dernièrement.

Philippe.

[Tarik]

Bonjour,

merci de votre réponse. Je ne peux vous donner tout de suite le modèle & firmware car je ne me trouve pas à mon travail. Demain je pourrais vous dire ça.

Mais oui j'utilise les ACL mais je ne trouve pas ça très intuitif. Pour créer le dossier partagé je suis obligé de le faire via le qnap, ensuite quand j'active l'option ACL, je gère les droits mais je ne peux pas outre passer celle du dossier partagé.

Voilà comment je m'y prends, peut être que ce n'est pas de la bonne manière :

1 - j'accède à l'interface de gestion en http.

2- Je crée un dossier partagé, (tout le monde écriture & lecture)

3 - je coche option ACL

4 - je me rends sur le dossier partagé \\qnap\partage

A partir d'ici, je ne peux pas changer les droits du dossier partage par exemple pour ne pas appliquer la règle d'héritage aux sous dossiers.

Par contre, je peux gérer les droits des sous dossiers. Mais un utilisateur pourra ajouter des dossiers dans partage (mais pas dans les sous-dossiers car il y aura des règles pour chaque service)

J'espère avoir été clair.

Merci de ton aide

[Tarik]

Bonjour, voila j'ai les infos :

qnap SS-439 Pro

version 3.1.2 Build 1014T

[father_mande]

Bonjour,

Je n'ai pas souvenir que les ACL étaient disponible en 3.1.x ... c'est bien plus tard ...

Avez vous un onglet "options avancées" dans "dossier de partage" ... car quand on valide ... il y en a pour un long moment avant que les ACL soient mis en place ...

regardez aussi si vous avez les commandes (dans une console) getfacl et setfacl ...

MAIS je vous conseille dans tous les cas une mise à jour ... car les premières versions des ACL générait parfois des problèmes ... résolus aujourdh'ui

Philippe.

[Tarik]

je viens de passer en 3.5.2,

quand j'essaie de mettre des droits à un dossier par exemple en lecture, ils ne sont pas pris en compte. ça me les mets en autorisation spéciales !!!

Je comprends pas pourquoi

[Tarik]

bon j'ai réussi en partie ce que je voulais mais je ne comprends pas, pourquoi on ne peut mettre qu'un propriétaire, j'aimerai mettre le groupe informatique qui puisse créer des dossiers mais je ne peux pas.

[father_mande]

Bonjour,

A priori, les utilisateurs locaux, sont traités 1 par 1 (comme sous Windows) (standalone server)

il faut Active Directory pour pouvoir gérer des groupes dans le domaine.

Je pense que c'est conforme aux ACL tel que définis ... si vous n'avez pas d'A.D.

Philippe.

[Tarik]

Bonjour,

Bien sûr, j'ai un AD. Mais je crois qu'on se comprend pas je ré explique avant abandon lol

j'ai un dossier PARTAGE qui se décline en sous dossiers : service1, service2, service3 ...

Les droits des sous dossiers fonctionnent très bien avec les groupes. (aucun problème à ce niveau là)

Ce que je veux, c'est n'autoriser que le groupe informatique à créer des sous dossiers dans partage par exemple service4.

Pour l'instant, soit tout le monde peut créer des sous dossiers, soit une personne.

Une personne c'est bien, mais seulement si une seule personne est amenée à créer des sous-dossiers. Là il y a tout le service informatique.

Donc comment faire ?

Merci

[father_mande]

Bonjour,

là ... vous dépassez mes compétences "de base" surtout via A.D. qui ne m'a jamais inspiré ... je n'ai pas fait assez d'efforts dessus ...

Si personne ne réponds, ici, je n'ai pas vu de sujet approchant sur le forum de Taïwan, il va falloir poser votre questions via le formulaire de QNAP (en Français), Samba évolue ... et les QNAP avec, vers certainement, une plus grande intégration des spécificités Microsoft.

Un de leur spécialiste de l'intégration dans A.D. devrait pourvoir vous aider ... j’espère .... vérifiez, avant, que c'est faisable avec un serveur Microsoft, histoire d'avoir un exemple fonctionnel à fournir et pas seulement un besoin.

Si la réponse convient ... faites un retour pour tous, sur le forum, merci.

le formulaire : http://www.qnap.com/...inesupport.aspx

Philippe.

[Tarik]

Ok, merci pour votre aide !