Active Directory Permission

Bonjour,

je suis entrein de créé une application pour gèrer mon serveur exchange. j'arrive a tous faire (enfin presque).

je bloque sur la facon de donner des permission a un groupe sur une liste d'adresse.

je c me connecter a ma liste mais quelle sont les option pour ajouter une permission?

exemple: a ma liste Directeur je voudrais ajouter le groupe Directeur avec comme permission Lire

merci, pour vos futur reponse ;)

salut, disons qu'avec un minimum de code donnant par exemple le nom de la classe que tu obtiens pour ta liste ca pourrait aider à te répondre :) ... est-ce que ta liste d'adresse est dans un groupe de diffusion (je ne connais pas bien exchange...) ? est-ce que tu obtiens un DirectotyEntry ? voilà ShareVB

bonjour,

grace a ce code j'arrive à me connecter a ma liste

Path = Serveur + "CN=Domaine6,CN=All Address Lists" + ExchADC + DCDomaine;
DirectoryEntry Ldap = new DirectoryEntry(Path, Loggin, Password);

j'ai trouver une classe que devrais faire se que je veux ("DirectoryServicesPermission") mais je ne trouve pas comment l'utiliser.

merci pour votre aide ;)

Francois

salut,

quelque chose comme :
            ActiveDirectorySecurity ads = (ActiveDirectorySecurity)de.ObjectSecurity;
            System.Security.Principal.NTAccount group = new System.Security.Principal.NTAccount("tonGroupe");
            ActiveDirectoryAccessRule ar = new ActiveDirectoryAccessRule(
                group,
                ActiveDirectoryRights.DeleteTree | ActiveDirectoryRights.ListObject,
                System.Security.AccessControl.AccessControlType.Allow);
            ads.AddAccessRule(ar);

à noter aussi qu'il ne faut pas confondre "access rules" et "permission" en .Net :
-> les "access rules" sont les permissions Windows
-> les "permission" sont les droits d'exécution nécessaire ou interdit de ton assembly...autrement dit ca te permet d'empêcher/d'autoriser un utilisateur/groupe à exécuter un assembly/méthode en fonction de ses droits sur les ressources...


ShareVB

Bonjour,


donc si je comprend bien moi j'ai besoin des "access rules" pour modifier les permition sur mes address list.

mais de nouveau je ne c pas comment ca focntionne.

par exemple si je supprimer "Utilisateurs authentifier" et ajouter le groupe "Machin" je peut faire comment?

Merci.

++ François

salut,

étant donné ta directoryentry "de" :
-> comme ça, pour ajouter :
ActiveDirectorySecurity ads = (ActiveDirectorySecurity)de.ObjectSecurity;
System.Security.Principal.NTAccount group = new System.Security.Principal.NTAccount("Machin");
            ActiveDirectoryAccessRule ar = new ActiveDirectoryAccessRule(
                group,
                ActiveDirectoryRights.DeleteTree | ActiveDirectoryRights.ListObject,
                System.Security.AccessControl.AccessControlType.Allow);
            ads.AddAccessRule(ar);
-> pour supprimer :
ActiveDirectorySecurity ads = (ActiveDirectorySecurity)de.ObjectSecurity;
ads.RemoveAccess(new System.Security.Principal.NTAccount("groupe_truc"),System.Security.AccessControl.AccessControlType.Allow);

ShareVB

merci beaucoup, je test ca lundi ;)

bonjour,

je vient de faire le test, mais j'ai les erreur suivante:

Impossible de traduire certaines ou toutes les références d'identité. sur la ligne: ads.AddAccessRule(ar);

et

Impossible de traduire certaines ou toutes les références d'identité. sur la ligne: ads.RemoveAccess(new System.Security.Principal.NTAccount("GroupeTest"), System.Security.AccessControl.AccessControlType.Allow);

voila les deux code que j'utilise:

1) Code d'ajout:

            string Path = Serveur + "CN=domaine.be,CN=All Address Lists" + ExchADC + DCDomaine;
            DirectoryEntry Ldap = new DirectoryEntry(Path, Loggin, Password);

            ActiveDirectorySecurity ads = (ActiveDirectorySecurity)Ldap.ObjectSecurity;
            System.Security.Principal.NTAccount group = new System.Security.Principal.NTAccount("GroupeTest");
            ActiveDirectoryAccessRule ar = new ActiveDirectoryAccessRule(group,ActiveDirectoryRights.DeleteTree | ActiveDirectoryRights.ListObject,System.Security.AccessControl.AccessControlType.Allow);
            ads.AddAccessRule(ar);

2) Code de suppression:

ActiveDirectorySecurity ads = (ActiveDirectorySecurity)Ldap.ObjectSecurity;
ads.RemoveAccess(new System.Security.Principal.NTAccount("GroupeTest"), System.Security.AccessControl.AccessControlType.Allow);


grand merci pour ton aide.

François

salut,

essaie en préfixant le nom de ton domaine, genre DOMAIN\nom_groupe...

ShareVB

non sela ne fonctionne toujours pas...

j'ai tester avec :

System.Security.Principal.NTAccount test = new System.Security.Principal.NTAccount("Domaine\\domaine1");

et

System.Security.Principal.NTAccount test = new System.Security.Principal.NTAccount("domaine.be\\domaine1");

toujours le message:  Impossible de traduire certaines ou toutes les références d'identité.