controle d acces, authentification sur reseau local, session ......

Message par **lionel57** » ven. 14 mars 2008 14:51

avé

voila la question du week end :

tout d abord le reseau : une machine sous 2003 serveur, deux sous xp pro

le tout dans un workgroup en reseau local

l acces aux differents pc etant un peu anarchique , je voudrais mettre de l ordre dans les acces aux partages

mon but : lorsque le pc 1 veut aller se connecter au 2 , qu il ne tombe pas sur une page ftp avec des droits ntfs, mais sur une authentification par login/mdp , puis qu il ai ensuite les droits admins sur la machine distante

a vous , car moi j ai pas troouvé grand chose histoire de faire ca propre

Message par **dsebire** » ven. 14 mars 2008 19:06

salut,

pourquoi tu montes pas un domaine sur le 2k3 et tu passes par l'authentification du domaine pour les acces ?

Message par **lionel57** » ven. 14 mars 2008 19:20

j aimerai conserver une architecture la plus simple possible, et laisser a chaque machine son independance ...

Message par **smp_qui_bug** » ven. 14 mars 2008 23:50

Pour se connecteur au serveur (testé avec ms-dos 6.22, 98 et XP home en client) sans avoir besoin de s'identifier à chaque fois, c'est relativement simple, tu rentres dans 'utilisateur et groupe' (gestion de l'ordinateur) et tu crées un profil avec le login de la session (par exemple toto) et le mots de passe qui lui va (exemple azerty).

Comme ca si je me connecte sur la session toto avec le mots de passe azerty, je peux directement fouiller sur le serveur.

Et cette methode marche aussi sur les XP pro car ils ont une gestion plus avancé que les XP home.

Par contre, que si tu as plus de machine, je te conseille de stocker les fichier de l'utilisateur sur le serveur (tu peux facilement lancer des script de connexion dans "utisateurs et groupes") en faissant des lecteur reseau (le bureau et mes documents sont facilement déplacable), ce qui fait que tu rentres les profils qu'une seule fois sur le serveur et tu les retrouves quelques soit la becane que tu prend.
Et ca empeche pas d'utiliser ta becane si le serveur est éteint (mis à part que tu n'as plus acces à tes fichier).

Message par **lionel57** » sam. 15 mars 2008 05:12

le soucis c est que l ouverture de session n est pas demandée lorsqu un xp veut aller voir l autre xp ..... je suis directement sur une page ftp ....
comment je l oblige a s identifier ?

Message par **gizmo78** » sam. 15 mars 2008 07:43

dans sécurité, virer l'accès à tous le monde? et mettre juste les comptes que tu veux

je sais pas si ca marche ca

Message par **lionel57** » sam. 15 mars 2008 08:19

deja essayé

ca ne marche pas

Message par **littleyahyah** » sam. 15 mars 2008 09:42

est ce que les même logins et mot de passe ne sont pas présent sur les deux machines ?

Message par **lionel57** » sam. 15 mars 2008 14:03

j ai essayé avec et sans pas de resultat
le plus simple serait de se logguer en admin directement

mais bon .... je ne trouve rien qui oblige a une authentification

Message par **smp_qui_bug** » sam. 15 mars 2008 17:13

Peut-etre simplement parce que le compte guest (invité) est activé sur le xp pro en question donc toute les ressources accesible aux invités ne te demande pas d'autentification.

Message par **lionel57** » sam. 15 mars 2008 17:19

le compte invité est désactivé

Message par **Ryu_wm** » sam. 15 mars 2008 23:26

de toutes manieres ça ne sert à rien de tourner autour du pot ce n'est pas faisable. SOIT les comptes sont existants sur les 2 postes et dans ce cas pas d'authentif demandée car automatique, SOIT les comptes sont distincts sur les 2 machines et dans ce cas une authentif est demandée mais pas possibilité de mapping d'un compte du PC1 vers le compte admin du PC2 , la seule chose a faire etant de donner les identifiants du compte en question

Message par **lionel57** » dim. 16 mars 2008 12:49

encore une fois non ...

"et dans ce cas une authentif est demandée mais pas possibilité de mapping d'un compte du PC1 vers le compte admin du PC2"

c est la le probleme
il ne demande pas, il passe d office en "tout le monde" dans les droits si le compte n existe pas, et si ce " tout le monde" n a aucun droit sur le lecteur, il refuse simplement la connexion au lecteur
donc COMMENT forcer la demande d authentification ???

Message par **Dream49** » dim. 16 mars 2008 12:52

tu as décoché l'option ed partage simple ? (dans les options des dossiers de mémoire)

Message par **lionel57** » dim. 16 mars 2008 13:01

Message par **kalistyan** » dim. 16 mars 2008 13:01

As tu crée les comptes utilisateurs sur toutes les machines ?

PC1 :

• log : toto / pwd : azerty

PC 2 :

• log : toto / pwd : azerty

serveur :

• log : toto / pwd : azerty

Avec cette configurtion, l'utilisateur TOTO pourra se connecter à tous les PC sans avoir à s'authentifier...

Message par **lionel57** » dim. 16 mars 2008 13:02

oui oui

Message par **kalistyan** » dim. 16 mars 2008 13:06

J'ai édité

Message par **lionel57** » dim. 16 mars 2008 13:09

je peux eventuellement faire comme ca , bien que ca soit chiant au possible ... c est quand meme etrange que 2003 serveur demande d office une authentification , alors que sous xp c est a priori impossible ....

Message par **Dream49** » dim. 16 mars 2008 13:10

je peux eventuellement faire comme ca , bien que ca soit chiant au possible ... c est quand meme etrange que 2003 serveur demande d office une authentification , alors que sous xp c est a priori impossible ....

cay pas impossible moi il m'a tjs demandé hein :d

Message par **kalistyan** » dim. 16 mars 2008 13:17

+1

En "workgroup" que tu es un os 2003 ou XP pro cela fonctionne de la même manière...

Message par **lionel57** » dim. 16 mars 2008 13:18

cay pas impossible moi il m'a tjs demandé hein :d

eh bien dans ce cas dit moi comment ca se parametre, enfin si ce n est pas le fruit du hasard et si tu sais ....

Message par **Dream49** » dim. 16 mars 2008 13:24

j'ai déjà dit tu vires le partage simplifié, tu désactive le compte invité et ca va te le demander tout seul apres si ca marche pas je sais pas ce que tu as bidouillé ...

Message par **lionel57** » dim. 16 mars 2008 13:26

eh bien c est deja fait tout ca, et non ca ne m ouvre pas pour autant la petite fenetre de connexion ....

Message par **kalistyan** » dim. 16 mars 2008 13:27

Que se passe t'il dans ton cas ?