Droits sur un fichier spécifique

[pacifiste95]

Bonjour à tous,

je rencontre des problèmes de permissions au niveau fichier.

Par exemple, je partage un dossier "Test3" de la façon suivante :

groupe Administrateur en lecture/écriture
groupe Authenticated user en lecture (pour que tous mes users puissent quand même parcourir le dossier)

Jusqu'a la pas de soucis, cependant au sein de ce dossier j'ai un fichier excel, sur lequel je modifie les droits de la façon suivante :

Je garde Administrateur en lecture/écriture(heritage du dossier parent Test3) mais j'ajoute un groupe "comptabilité" en lecture/écriture en plus.

Cependant mes utilisateurs dans le groupe comptabilité arrivent seulement à lire le fichier excel, mais ils arrivent pas à le modifier, le fichier reste en read-only.. Pourtant lorsque je vais dans l'inspection des permissions, sur ce fichier, mes utilisateurs ont bien le droits de le modifier, puisque le groupe auquel ils appartiennent (comptabilité) a les droits en lecture/écriture.

Mes utilisateurs font le test depuis un Windows 7 en SMB.

En webdav les droits fonctionnent bien... j'ai aucun soucis, mais en SMB cela ne marche pas comme je voudrais, bizarre non?

Merci pour votre aide
 

 

[gaetan.cambier]

c'est tout à fait normal

si le dossier partagé est en RO pour le compta 

les fichiers contenu dedans resteront en RO malgrès les permission RW pour le groupe compta sur les fichiers

[pacifiste95]

Merci.

C'est le mode de fonctionnement de synology?

Dans ce cas comment organiser mes droits?

Pourquoi en webdav je ne rencontre pas ce problème?
 

Modifié le 5 octobre 2015 par pacifiste95

[gaetan.cambier]

non, fonctionnement standard de tout serveur de fichier linux ou windows : il y a des permission acl et des permissions de partage

les autorisation de partage prevalant toujours sur les acl

Modifié le 5 octobre 2015 par gaetan.cambier

[pacifiste95]

Merci. Dans ce cas il faut mettre tous mes groupes en RW au niveau du dossier parent puis affiner les droits sur les sous/dossiers+fichiers?

Comment expliquer que le Webdav a pas cette contrainte?

[gaetan.cambier]

parce que le webdav ne passe pas par le dossier de partage --> les permission sur les dossier de partage sont ignorée et seul les acl sont effective comme permission

il y a une phrase interessante sur le technet de microsoft :

https://technet.microsoft.com/en-us/library/cc754178.aspx

Another approach is to set share permissions to Full Control for the Everyone group and to rely entirely on NTFS permissions to restrict access.

ce qui est toujours le + simple pour eviter de chercher ou cela bloque 

[pacifiste95]

Merci beaucoup pour ton aide, j'ai compris le système !