1) Pour pouvoir modifier les permissions d’un dossier ou fichier,
il faut :
– soit avoir reçu le « contrôle total » sur ce dossier ou fichier
Рsoit en ̻tre le propri̩taire (ou ̻tre membre du groupe qui en
est le propriétaire), ce qui permet ALORS de s’attribuer le
contrôle total sur ce dossier ou fichier.
2) Pour être le propriétaire d’un dossier ou fichier, il faut :
Рsoit en ̻tre le cr̩ateur
– soit appartenir au groupe des Administrateurs, ce qui permet
la modification du propriétaire, donc de se déclarer comme
propriétaire.
3) Depuis VISTA, il est apparu dans les LCA (Listes de contrôle
d’accès) un « pseudo-compte » qui s’appelle « CRÉATEUR PROPRIÉTAIRE ».
Il ne correspond à aucun compte « physique », et sert uniquement Ã
éventuellement limiter les droits du propriétaire en général.
On notera au passage que cela contredit le principe cité plus
haut qui prévoit que le propriétaire d’un objet (fichier, dossier,
clef de la BDR) peut redéfinir à sa guise les permissions sur
l’objet concerné.
Si bien que les propriétaires qui n’ont pas le contrôle total et
qui ne sont pas administrateurs ne peuvent pas modifier la LCA !
Par contre, lorsqu’un administrateur effectue un changement de
propriétaire (en s’attribuant ce rôle p.ex.), ces restrictions sur
« CREATEUR PROPRIETAIRE » sont désactivées et ne s’appliquent pas
à lui (Microsoft a prévu cela afin d’éviter qu’un administrateur
se retrouve bloqué) .
–
May the Force be with You!
La Connaissance s’accroît quand on la partage
———————————————————-
Jean-Claude BELLAMY [MVP Expert IT Pro]
http://www.bellamyjc.org ou http://jc.bellamy.free.fr
