Archive #485
gestion des acl via ESU
0%
Description
Ajouter une liste de fichiers dans ESU ou l'on aurait les droits domainsusers
pour palier au soucis avec les logiciels mal ecrits :D
pour faire rapide....
--- eole/logon_user.py 2010-04-02 15:09:03.000000000 +0200
+++ ../../../../controle-vnc/controle-vnc/sources/all/eole/logon_user.py 2010-04-26 14:34:48.000000000 +0200
@@ -40,6 +40,12 @@
logging.error('%s'%e)
logging.debug('Erreur %s'%traceback.format_exc())
return True
+
+def droits_fichiers():
+ lstacl = option.get_liste_droitsfichiers()
+ domname = option.get_nom_domaine()
+ for fic in lstacl.split(','):
+ perms.set_acl(fic, domname)
def set_background(sid, user_dict):
outbg = os.path.join(wa.GetTempPath(), 'cliscribe_bg.bmp')
--- eole/option.py 2010-04-02 15:09:03.000000000 +0200
+++ ../../../../controle-vnc/controle-vnc/sources/all/eole/option.py 2010-04-26 14:29:42.000000000 +0200
@@ -3,6 +3,10 @@
import reg , logging, os
+def get_liste_droitsfichiers():
+ return reg.get_option(r'Software\Eole\Scribe', 'acl_tlm')
+
+
def get_gp_log_level():
"""renvoie le niveau de log pour "gestion-postes"
</OU> <OU classeobjet="Categorie" nom="acl">
<Regle classeobjet="REGISTRE" type="EDITION">
<OS>254</OS>
<Intitule>fichiers droits a changer</Intitule>
<Chemin>REG://HKEY_LOCAL_MACHINE\Software\Eole\Scribe</Chemin>
<Variable nom="acl_tlm" type="STRING">
<ValueOn></ValueOn>
<ValueOff></ValueOff>
</Variable>
<Commentaire>Pas de commentaires pour cette règle !</Commentaire>
</Regle>
</OU>
Historique
#1 Mis à jour par Christophe Dezé il y a presque 16 ans
- Fichier patch_acl_esu ajouté
#2 Mis à jour par Christophe Dezé il y a presque 16 ans
le bout de xml à la fin est la regle à rajouter dans ESU :)
#3 Mis à jour par Luc Bourdot il y a presque 16 ans
- Assigné à mis à Klaas TJEBBES
#4 Mis à jour par Klaas TJEBBES il y a presque 16 ans
- Version cible mis à 2.3 BETA 1
#5 Mis à jour par Emmanuel GARETTE il y a plus de 15 ans
- Version cible changé de 2.3 BETA 1 à 2.3 BETA 2
#6 Mis à jour par Joël Cuissinat il y a plus de 15 ans
- Version cible changé de 2.3 BETA 2 à Mises à jour 2.2.2 - 05 RC
#7 Mis à jour par Christophe Dezé il y a plus de 15 ans
peut-etre faudra t il interdire
c:\
c:\windows\*
c:\program files\
pour ne pas faire heriter des acl trop permissive sur dse dossiers plus ou moins importants
#8 Mis à jour par Cédric Frayssinet il y a plus de 15 ans
C'est à réfléchir Christophe, mais nous, dans l'Académie, mettre des droits sur Program Files, on le fait déjà ! Et je sais que des établissements mettent aussi sur c:\. Avec OSCAR, on est tranquille, on restaura très rapidement :)
#9 Mis à jour par Christophe Dezé il y a plus de 15 ans
le pb c'est que les acl qui sont mise là = "tout le monde"
donc attention quand meme
:)
#10 Mis à jour par Joël Cuissinat il y a plus de 15 ans
- Version cible changé de Mises à jour 2.2.2 - 05 RC à 48
#11 Mis à jour par Klaas TJEBBES il y a plus de 15 ans
- Assigné à
Klaas TJEBBESsupprimé - Version cible changé de 48 à 83
#12 Mis à jour par Klaas TJEBBES il y a plus de 15 ans
- Projet changé de controle-vnc à controle-vnc-client
#13 Mis à jour par Klaas TJEBBES il y a plus de 15 ans
- Assigné à mis à Gwenael Remond
#14 Mis à jour par Redmine Admin il y a environ 13 ans
- Statut changé de Nouveau à Classée sans suite
- Distribution mis à Toutes
Demande Ancienne - Fermée Sans Suite => Réactiver si besoin
#15 Mis à jour par Luc Bourdot il y a plus de 11 ans
- Tracker changé de Evolution à Archive
#16 Mis à jour par Luc Bourdot il y a plus de 11 ans
- Version cible
83supprimé