|XP| dossier non supprimable

[Titom79]

Bonjour à tous et à toutes.

Voilà je suis dans une impasse, un dilemme que je trouve très compliqué.

Dans l'entreprise où je suis en stage, il y a un problème de sauvegarde du à des dossier où le compte administrateur ne peut pas accéder (pas les lire) malgré un contrôle total, car il n'est pas propriétaire.

Donc il a été décidé dans un premier temps d'effectuer des tâches pour supprimer ce dossier stocké dans le profil utilisateurs du domaine.

Donc le profil descend sur le post, et ensuite à la fermeture de session nous voulons supprimer automatiquement les dossiers profils mis en cache. Or pour certains profil, impossible car un dossier nous bloque et même l'administrateur local ne peu pas l'ouvrir.

L'arborescence est celle ci :
c:\Documents and Settings\user\.nx\

Dans ce dossier .nx se situe un autre dossier bizarre au nom improbable du style :
D-b03p2-BEEEF5057E836E2C5805FFD405AE0992

Donc la problématique est la suivant :
On ne peut pas supprimer le dossier car l'admin n'est pas propriétaire.
Sachant qu'en me le réappropriant en graphique je peux ensuite le supprimer ! (super Windows, je peux pas le supprimer mais je peu m'en rendre propriétaire et le supprimer useless)
Il serai simple de se le réapproprier en graphique mais sur un parc de 300 postes impossible.
Donc se le réapproprier en ligne de commande certes compliqué mais faisable. Or non réalisable car ceci signifie un script avec un compte admin et son mot de passe en clair sur un fichier que les utilisateurs pourrait consulté (malgré son emplacement un peu caché).

Donc je voudrais savoir s'il est possible et surtout comment forcer la suppression de ce dossier en fermeture de session utilisateurs ou en extinction de la machine, de manière automatique, et bien sur il ne faut à aucun moment mettre les mots de passes ?

Merci beaucoup ça fait quelques semaines que je suis dessus !

@+++Tard

[P_A_P_Y]

Dans des cas de fichier / dossier récalcitrants j'utilise UNLOCKER ASSISTANT Gratuit et très efficace

[gilbert03]

Salut,
un parc de 300 pc? Sur un domaine? Quelle plateforme?
Pas de serveur de fichiers? Toujours plus facile de gérer une sauvegarde sur un serveur de fichiers que sur 300 postes individuellement...

[Titom79]

Bon j'ai du nouveau.
Bon rien de super ça marche toujours pas !

Bon avec xcacls on a essayé de se réapproprié le dossier avec le compte administrateur = marche pas.

On c'est dit il faut que ce soit le propriétaire du dossier qu'il le fasse. Donc on a essayé avec un des compte qui pose problème avec ce dossier .nx qui contient d'autre dossier.
On exécute la ligne de commande avec xcacls :
xcacls.vbs "c:\Documents en settings\user\.nx" /T /O administrateur
(je sais plus exactement la syntaxe mais c'est un truc comme ça et il n'y avait pas d'erreur de syntaxe)
Et puis ben rien à b****** marche toujours pas.

Apparemment c'est à cause de NoMachines (Nx client for windows) qui créer ces dossier

Parc de 300 postes voir plus
5 contrôleurs 2003 gère les compte et les GPO, les profils sont sur un serveur 2008
GPO de ne pas garder les profils en cache ne marche pas très bien à cause de ça et d'autres problèmes enfin c'est pas encore le fond du problème.

Je n'ai pas testé ton logiciel P_A_P_Y je fait un pose je suis entrain d'un peu trop m'énerver, mais je vais le tester.
D'ailleurs tu n'a pas une doc pour l'utilisation en ligne de commande P_A_P_Y ? Merci

En attendant une solution ?
Le but est de mettre le compte administrateur propriétaire d'un dossier en ligne de commande.

[P_A_P_Y]

Trouvé sur un autre site d'entraide peut-être utile ?

La commande chmod permet de modifier les droits d'accès sur les fichiers ou répertoires. Seul le propriétaire des fichiers ou répertoires (ou root) peut faire cette manipulation.

Il existe 2 méthodes : symbolique ou octale.

Méthode symbolique

chmod ugoa|+/-/=|rwxugo fichier

Les paramètres de chmod se décomposent là en trois parties :

*
la 1ère indique à qui s'applique la modification des droits d'accès :
o
u pour l'utilisateur, le propriétaire du fichier (u pour user)
o
g pour le groupe (g pour group)
o
o pour le reste du monde (o pour others)
o
a pour tous (a pour all)

*
la 2ème est un caractère +, - ou = :
o
+ signifie l'ajout de nouveaux droits d'accès
o
- signifie la suppression de droits d'accès
o
= signifie l'autorisation exclusive des droits d'accès spécifiés

*
la 3ème indique le(s) droit(s) concerné(s) :
o
r pour lecture (r pour Read)
o
w pour écriture (w pour Write)
o
x pour exécution (x pour eXecute)
o
u,g,o pour reprendre les droits du propriétaire,groupe,autres utilisateurs

Quelques précisions valables dans le cas d'un répertoire :

*
r signifie lecture totale du répertoire (la commande ls liste ainsi par exemple tous les fichiers contenus dans le répertoire). Mais en l'absence de ce droit, il est toujours possible de lire un fichier contenu dans ce répertoire (en connaissant son chemin).
*
x signifie droit d'ouverture du répertoire. Pour empêcher la "traversée" d'un répertoire, c'est ce droit qu'il faut enlever.

Exemples :

chmod g+r fichier ### permet au groupe de lire le Fichier
chmod u+rw,go+r fichier ### permet à l'utilisateur de lire et écrire le fichier, et aux autres de le lire
chmod g=u fichier ### permet de donner au groupe les mêmes droits que l'utilisateur

Méthode octale

chmod XXX fichier, où XXX = Utilisateur | Groupe | Autres (X représente un entier compris entre 1 et 7)

Valeur du chiffre X :

*
0 : aucun droit en lecture, écriture, exécution
*
1 : droit d'exécution
*
2 : droit d'écriture
*
4 : droit de lecture

On peut cumuler différents droits : X = 7 (soit 1+2+4) signifie donc que l'on donne tous les droits sur le fichier.

en résumé X = Lecture (4) + Écriture (2) + Exécution (1)

*
Le 1er chiffre X spécifie les droits pour le propriétaire du fichier.
*
Le 2ème chiffre X spécifie les droits pour le groupe propriétaire du fichier.
*
Le 3ème chiffre X spécifie les droits pour tous les autres utilisateurs sur le fichier.

Ainsi, chmod 777 fichier donne tous les droits à tout le monde.

Un calculateur de chmod est disponible sur http://pages.infinit.net/glopglop/local/chmod.htm

Exemple :

chmod -c 644 /home/utilisateur/texte.txt ### modifie les droits en rw-r--r-- pour le fichier texte.txt c'est à dire que seul le
propriétaire peut écrire et les autres seulement lire

man chmod ### pour avoir toutes les options sur "chmod"

[Titom79]

Je connais le CHMOD et c'est sur du linux !!!

Et avec xcacls et avatn subinacl j'ai essayé de modifier les droits pour les mettre en full sur administrateur mais rien à changer il faut être carrément propriétaire. Donc avec xcacls j'ai fait un commande pour rendre administrateur propriétaire. La commande s'effectue bien et me dits erreur impossible malgré que ce soit le propriétaire qui fasse la commande pour passé la propriété.

Donc je pense qu'avec unlocker ça devrait marcher !
Je vais tester ça un peu plus tard genre demain là mode rédaction de note de synthèse.

je vous tiens au courant.

[Titom79]

Je voulais savoir si avec unlocker il était possible de supprimer seulement les sous dossier d'un dossier ?

Et surtout de supprimer tout les sous dossier sauf certains

un genre de :
del -seulementLesSousDossier c:\documents and settings\ -sauf alluser

???

merci beaucoup !

[P_A_P_Y]

suite a quelques essais voici ce que j'ai trouvé a propos de unlocker, il fonctionne en ligne de commande