multiplication des ACL avec Office Windows

[riete]

Je pose cette question sans grande conviction, mais parfois il faut tenté sa chance. Le support Apple me dit de voir avec MS, mais je pense qu'ils se moquent de moi.

Un de mes OS X Server héberge un partage de fichier sous Samba pour satisfaire mes utilisateurs Windows.
Pour chaque point de partage, les droits POSIX sont User: rwx rwx ---. Les ACLs sont Contrôle complet au Group Administrateur et Lecture/Ecriture au groupe "Employe".

Si je prends 2 utilisateurs du groupe "Employe", David et Goliath.

1/ David créé un fichier Word (ATTENTION, je dis bien Word ou Excel avec les autres no problem) sur le Volumes partagé, Vol, il devient propriétaire POSIX du document (normal). Au niveau des ACLs le group Employé à des droits de type personnalisé. David ferme le document

2/ Goliath ouvre le document et le modifie. Il devient propriétaire au niveau POSIX (normal), par contre là ou cela se gatte,c'est qu'une LCA c'est ajoutée au fichier. Une LCA pour David avec autorisation personnalisé.

3/ si David ouvre de nouveau le document et le modifie, une autre entrée ACL est créée pour Goliath et ainsi de suite.

Les ACL s'accumulent après chaque ouverture du fichier et quelque soit l'utilisateur. Copie d'écran jointe.

Si quelqu'un trouve, Champagne !!! (je rigole à moitié)

Ce message a été modifié par riete - 30 Jul 2010, 16:25.

Fichier(s) joint(s)

 ACL.png ( 26.86 Ko ) Nombre de téléchargements : 38

 

[fmereo]

Hello !

Ben y-a pas de capture d'écrans ??

Je sais qu'à une époque, le modificateur du fichier devenait le propriétaire exclusif de ce dernier avec la suite Office (et une certaine version de CS aussi)… Quelle version d'Office utilises-tu ?

Peut-être juste un truc à modifier dans le smb.conf (il me semble avoir lu un truc à ce propos peut-être même sur macbi, fais une recherche pour voir)…

A+

[Edit] la capture d'écran vient d'apparaître, j'imagine que nos posts se sont croisés.

Ce message a été modifié par fmereo - 30 Jul 2010, 16:30.

[riete]

J'utilise Office 2000, j'ai aussi testé avec 2003, mais le problème est identique.

J'ai moi aussi lu un truc sur les modif du smb.conf pour que les droits POSIX des nouveaux fichier créés héritent des droits du dossier supérieur, mais rien à propos des ACL.

Je sèche complètement

Le support AppleCare n'a pas trouvé mieux que de me demander de contacte MS, Super !!!

[riete]

J'ai pris pas mal de temps pour répondre car je cherche un peu tous azimuts !!! c'est un truc de ouf. AppleCare me revoit vers MS en me disant que le problème n'apparait pas sur un client Mac ?? . Oui évidement, mais le support des clients Windows existe sur SMB/OS X Server alors autant s'en servir, d'autant que c'est pour cela que je l'ai acheté !!!

Effectivement que ce soit Office 2000 ou 2007 sous XP, le modificateur du document en devient propriétaire. J'ai bien identifié le mécanisme, je le livre tel que je le comprends:

- dès l'ouverture d'un document Word ou Excel existant hébergé sur OS X/SMB à partir d'un client Windows, l'application crée un document temporaire dont l'utilisateur devient le propriétaire POSIX.

- a la fermeture de ce document par l'utilisateur, le document temporaire est remplacé ou renommé avec le nom de l'original mais en conservant les droits du document temporaire.

- pour un raison obscure (pour moi), les ACL du "nouveau" document viennent s'ajoutées à celle de "l'ancien".

Quelqu'un a une idée ? toutes les idées sont bienvenues. Comme c'est partie, je vais jeter OS X

[riete]

Voilà, mon problème est résolu OUF !!! ce fût difficile.
En résumé, il faut modifier smb.conf et gérer les POSIX et les ACL d'une façon très précise.
C'est un peu long a expliquer, si quelqu'un se trouve confronté au même type d'aléa qu'il me contact ou réveil ce fil.

[fmereo]

Hello !

Peux-tu poster ici ton smb.cong ? ça aidera surement les personnes rencontrant le même problème que toi

[riete]

Hello !

Peux-tu poster ici ton smb.cong ? ça aidera surement les personnes rencontrant le même problème que toi

Hello fmereo, poster mon smb.conf ne servira pas à grand chose sans expliquer la procédure complète.
Je donnerai volontiers un coup de main à celui qui fera un up de ce fil. Cela me prendrait bcp de temps pour rédiger une méthode complète de dépannage. De plus si personne n'a le même problème ce sera pour rien.

[fmereo]

ça roule ma poule

[trouspinette]

Hello !

Peux-tu poster ici ton smb.cong ? ça aidera surement les personnes rencontrant le même problème que toi

+1

Je suis aussi preneur de lignes du smb.conf : on fera un GoogleIt pour suivre au besoin

[riete]

Alors si ca roule.

Code

unix extensions = no
acl check permissions = no
vfs objects = darwinacl,notify_kqueue
nt acl support = no

Le but est de désactivé la gestion des ACLs par Samba afin que l'OS (OS X) soit le seul à les gérer. Eviter le conflit ...
C'est ma façon d'interpréter les raisons du problème, vous en avez d'autres ?

Ce message a été modifié par riete - 9 Sep 2010, 09:01.

[taurus14]

Bonjour je rencontrais le problème de modification d'acl à chaque modification de document microsoft excel. en positionnant nt acl support =no comme suit dans mes parametres smb.conf, le premier problème a été résolu (modification ou non d'acl à chaque modification de document microsoft excel).

nt acl support =no
#inherit permissions = yes

profile acls =yes
acl compatibility=auto
acl check permissions=yes
acl group control=yes
acl map full control=true
map acl inherit = Yes

inherit acls = yes


maintenant je fais face au changement intempestif de propriétaire d'un fichier à chaque ouverture et fermeture d'un fichier.
j'ai ajouté ceci comme tu préconisais, puis mes partages sont rendu inaccessibles

unix extensions = no
acl check permissions = no
vfs objects = darwinacl,notify_kqueue


j'ai finalement rajouté ceci mais le propriétaire change toujours à chaque modification.
unix extensions = no
acl check permissions = no


à l'aide que faire?? peut on vraiment empecher le changement de propriétaire des documents office sur samba?

peut-on géré les droits des partages samba à partir de l'explorateur windows sans problème? est-ce conseillé?


merci c'est urgent s'il vous plait

[fmereo]

maintenant je fais face au changement intempestif de propriétaire d'un fichier à chaque ouverture et fermeture d'un fichier.
j'ai ajouté ceci comme tu préconisais, puis mes partages sont rendu inaccessibles
unix extensions = no
acl check permissions = no
vfs objects = darwinacl,notify_kqueue

J'ai eu le même souci et n'ait pas eu d'autres choix que de remettre mon smb.conf de ma sauvegarde avant modif…