> Tech > Modifier les permissions avec Subinacl

Modifier les permissions avec Subinacl

Tech - Par iTPro.fr - Publié le 24 juin 2010
email

par Mark Minasi - Mis en ligne le 25/08/2003
Subinacl est un outil ligne de commande puissant et utile (disponible dans le Microsoft Windows 2000 Server Resource Kit et le Microsoft Windows NT Server 4.0 Resource Kit) qui vous permet de modifier directement presque toutes les informations de sécurité - permissions, possession ou auditing - sur toutes sortes d'objets.Subinacl permet bien sûr de modifier cette information sur les fichiers, répertoires, shares de fichiers et shares d'imprimantes, mais vous pouvez aussi l'utiliser pour contrôler les permissions sur les clés de registres, les services système et la métabase Microsoft IIS.

Modifier les permissions avec Subinacl

Le point fort de Subinacl se situe dans
ses vues des permissions et de la sécurité
des objets en général. Les ACL régissent
les permissions : chaque entrée
sur un ACL est appelée ACE (Access
Control Entry). Si, par exemple, les
permissions sur un fichier dans un domaine
donnent Full Control aux administrateurs
et à  Mary et donnent No
Access à  Jack, l’ACL du fichier contient
trois ACE, qui décrivent l’accès pour les
administrateurs, Mary et Jack. Pour afficher
l’ACL d’un fichier, utilisez la commande

subinacl /verbose=1 /file c:\testfile.txt \display

où testfile.txt est le nom du fichier. La
figure 1 montre la sortie obtenue avec
cette commande.

Téléchargez cette ressource

Comment lutter efficacement contre le Phishing ?

Comment lutter efficacement contre le Phishing ?

Dans un environnement cyber en constante mutation, le phishing évolue vers des attaques toujours plus sophistiquées combinant IA, automatisation et industrialisation. Une réalité complexe qui exige des mesures de sécurité avancées et repensées au-delà de l’authentification multifacteur. Découvrez les réponses technologiques préconisées par les experts Eviden et les perspectives associées à leur mise en œuvre.

Tech - Par iTPro.fr - Publié le 24 juin 2010