Autorisations du dossier système commun
Dans l'
Explorateur
, configurez les autorisations permettant de contrôler si une paire utilisateur-ordinateur peut afficher et modifier les éléments suivants :- Politiques produit et systèmes.
- Comptes d'ordinateur et comptes de groupe d'ordinateurs.
- Réseaux et périphériques.
- comptes d'utilisateur et comptes de groupe d'utilisateurs.Pour effectuer cette opérationPour cet élémentSécuriser cette actionBloquer entièrement l'accès au répertoire Système et son contenuDossier systèmeLectureLe refus de l'accès enLecturen'empêchepasles utilisateurs de lire les valeurs des points pour les périphériques dans l'arborescence Réseaux et périphériques.Empêcher les utilisateurs de modifier les propriétés de tous les éléments du répertoire SystèmeDossier systèmeÉcriture
- Le refus du droit enÉcritureempêche également la suppression des comptes d'utilisateur et de groupe si les comptes sont associés à des abonnements aux groupes. Cela est dû au fait que les abonnements aux groupes sont mis à jour automatiquement lorsqu'un compte est supprimé et que la mise à jour des abonnements aux groupes est contrôlée par l'action d'écriture.
- Le refus de l'accès enÉcrituren'empêche pas les utilisateurs à écrire les valeurs des points pour les périphériques dans l'arborescence Réseaux et périphériques.
Empêcher les utilisateurs de changer l'accès aux éléments du répertoire Système, mais permettre aux utilisateurs d'afficher et de modifier les éléments du répertoire Système.Dossier systèmeConfigurer la sécuritéPermettre aux utilisateurs de voir le dossier Système, mais pas les dossiers à l'intérieurDossier systèmeRépertorier les enfantsEmpêcher les utilisateurs de supprimer quoi que ce soit dans le répertoire SystèmeDossier systèmeSupprimerSécuriser les comptes utilisateurs et ordinateursPermettre aux utilisateurs d'afficher seulement les comptes utilisateurs et ordinateurs, mais empêcher les utilisateurs de les modifier ou les supprimerOrdinateurs et groupes ;Utilisateurs et groupesAutoriserLecture, etRépertorier les enfants;RefuserÉcriture,Configurer la sécuritéetSupprimerPermettre aux utilisateurs de créer ou de supprimer des comptes utilisateurs et ordinateurs, mais empêcher les utilisateurs de bloquer d'autres utilisateurs hors du répertoire SystèmeDossier systèmeRefuserConfigurer la sécurité;AutoriserLecture, Écriture, Répertorier les enfantsetSupprimerSécuriser les paramètres de politiqueEmpêcher les utilisateurs d'afficher ou de modifier les paramètres de politiquerépertoire PolitiquesLecturePermettre aux utilisateurs d'afficher les paramètres de politique, mais empêcher les utilisateurs de changer les réglages des paramètres de politiquerépertoire PolitiquesAutoriserLecture,et Répertorier les enfants;RefuserÉcritureetSupprimerSécuriser les noms logiques des réseaux et périphériquesEmpêcher les utilisateurs d'afficher les réseaux et périphériquesRéseaux et périphériquesLecturePermettre aux utilisateurs d'afficher les noms logiques mais empêcher les utilisateurs de les modifierRéseaux et périphériquesAutoriserLecture,et Répertorier les enfants;RefuserÉcriture
Fournir une réponse