Haken Trigger a écrit :



Tu veux dire le lien déjà présent dans l’article ?…



Sinon, GG aux mecs qui lui ont filé ces autorisations, c’est toujours une joie de lire ce genre de bourdes monumentales " />





Tu sais, j’ai déjà vu un CDS (centre de service) donner, lors qu’une demande d’un utilisateur pour accéder à un partage réseau, les droits “admin du domaine”…(pour ceux qui se demande, c’est un contrôle total sur tout le domaine Active Directory, accès aux serveurs, BDD etc.)



Oui oui, ils étaient aller voir les propriété du dossier partagé, il y avait 2 groupes autorisés (classique) :

-Admin du domaine

-XX-GRP-Accès-R-W



Fallait juste choisir le bon quoi…

WereWindle a écrit :



ça faisait que 50% de chance de réussir, c’est pas si élevé que ça " />

(en tant qu’admin de domaine, j’avoue avoir un peu grincé des dents en te lisant " />)







Tu sais, je l’ai su parce que c’était moi qui gérait le parc en région (Le CDS était National) avec des accès en mode masqué, c’est-à-dire que les utilisateurs ne voyaient que les dossiers dont ils avaient les droits de lecture.



L’utilisatrice en question m’a appelé façon : “C’est bizarre, j’ai 150 répertoires qui sont apparu”



Après tu te mets à faire du tracking de tout changement dans un groupe de sécurité restreint avec alertes automatiques…