Bonjour,
Sur les Windows 2012 R2.
Quand je suis connecté en RDP avec mon compte spécifique administrater qui est dans le groupe "admin du domaine" sur un serveur w2012
 J'ai des problèmes d’accès quand je vais dans certains répertoires
j'ai ce message qui apparait :
 
"vous ne disposez pas des autorisations requises pour accéder à ce dossier"
Je clique sur continuer et j'ai finalement accès aux données du répertoire.
quand j'y accéde depuis le reseau, je n'ai pas ce probléme.
 
J'ai regardé les droits ntfs, j'ai bien le groupe "admin du domaine" qui a des accès totaux.
Je n'ai aucun groupe utilisateur qui a des droits ntfs en refusé auquel mon compte serait rattaché.
 
 
Une idée ?
si c'est l'uac, c'est lequel dans la longue liste des "Contrôle de compte d’utilisateur "
 
 

oui c'est l'uac
tu n'as pas ton token admin du domaine dans l'explorateur donc qd tu cliques sur voulez vous les droits il te rajoute nominativement les droits au répertoire et c'est donc dégueu dans tes acl apres

merci Je@nb
tu m'as mis sur la bonne piste.
 
Je n'avais pas compris que c'étais la résultante de l'uac la modif des droits NTFS.
GPO --> "Contrôle de compte d’utilisateur : exécuter les comptes d’administrateurs en mode d’approbation d’administrateur" désactivé
 
un reboot et cela fonctionne très bien !
 

Sauf que désactiver la sécu, surtout ce genre de comptes aussi puissants, c'est dangeureux et pas vraiment une solution.

le fait de mettre des ACL nominatives me géne enormement. Si tu enléves l'utilisateur du groupee... comment tu fais pour rechercher ses accès sur les serveurs ?

Déjà se connecter en tant qu'"Administrateur" est une hérésie.
Tu peux créer un compte admin du domaine nominatif.
 
Ensuite tu créer un groupe de sécurité pour tous tes admins que tu rajoutera dans tes autorisations NTFS. Tu n'aura plus le popup en question et tes droits NTFS ne bougerons plus.

Spardhas je pense que je me suis mal expriméé
bien sur, nous n'utilisons pas le compte administrateur.
On a des comptee admin nominatif et c'est là ou on a l'erreur.

Bah fais la suite. Tu crées un groupe de sécurité pour tes admins (ex: GS_NTFS_ADMINS) et tu l'appliques à tes dossiers avec controle total. Tous tes comptes admins seront membres de ce groupe. Et hop, magie, plus d'alerte et donc plus d'ajout nominatif chaque fois qu'un admin accede au dossier; ça bouge plus quoi.