La Fibre

Télécom => Logiciels et systèmes d'exploitation => Windows Microsoft Windows => Discussion démarrée par: dj54 le 05 mai 2018 à 08:37:46

Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: dj54 le 05 mai 2018 à 08:37:46
Bonjour

cette nouvelle version est en cours de déploiement mon pc l a eu du coup j'ai eu qq bug sur certain logiciel est toujours sur ma clé tnt ayant eu mare des cest petit bug j'ai décidé de faire une fresh install.

c'est avec regret que je me suis rendu compte que le groupe résidentiel avait ete supprimé du coup plus moyen d'acceder à mon lecteur disque du serveur sous 7pro ça me met je nai pas les autorisations comment faire pour palier à ce problème

du coup j'ai reinstaler l ancienne version et la le réseaux fonctionne parfaitement en metant le meme mp du groupe

merci
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Akboo51 le 05 mai 2018 à 09:57:42
Bonjour, je viens en effet de découvrir que le groupement résidentiel à été supprimé avec la April update de windows 10.
A part refaire un partage avec l'ancienne méthode je ne vois pas.
C'est à dire avoir le même domaine sur les 2 machines (par défaut workgroup) et partager en lecture le dossier sur le serveur.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: dj54 le 05 mai 2018 à 10:12:06
oui le groupe de travaille est est le même sur les 2 mais cela change rien j'ai même désactivé le groupe résidentiel sur le serveur et reboot mais cela na aucun effet

j'ai lu qq part qu il falait ce mettre en mode compte local sur les 2 pc sachant que le serveur ne comporte pas de MP en compte local faudra que j en crée un j'ai pas tester cette méthode encore

en attendant j'ai désactivé les MAJ w10

je suis preneur d'autre idée
merci
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Akboo51 le 05 mai 2018 à 10:18:10
Il faudrait essayer avec un nouveau dossier car les règles de partage reste.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: vivien le 05 mai 2018 à 10:29:50
Microsoft a décidé de supprimer le Groupe résidentiel, qui limite le partage à des PC Win7/Win8/Win10 sans prendre en compte les moyens modernes : smartphones, TV, box Android TV,...

Pour faire un partage manuellement, il faut sélectionner un fichier/dossier, accédez à l'onglet Partager, puis sélectionnez Partager.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: dj54 le 05 mai 2018 à 12:07:50
Bon pas de changement je viens de l installer sur un pc de test ça change rien
le pc test voit bien les dossiers partagés sur win 7
le pc test ne vois pas le dossier partager sur win 10 v1709
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Nh3xus le 05 mai 2018 à 12:42:11
Il faut ajouter le groupe "Tout le monde" dans la GPO "Accéder à cet ordinateur à partir du réseau".

Stratégies locales -> Attribution des droits utilisateurs.

Via l'outil secpol.msc sous Windows 10 Pro.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Akboo51 le 05 mai 2018 à 12:49:32
C'est jamais évident de dépanner les partages de dossiers entre machines.

Il y a 2 choses à vérifier sur le dossier partager :
- droit de partage (voir image)
- désactiver groupement résidentiel sur le windows 7.
https://protuts.net/desactiver-fonctionnalites-groupe-residentiel-windows-7/

Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: dj54 le 05 mai 2018 à 16:26:25
il y a du nouveau  ;)

quand je partage un dossier en cochant toutes les autorisations et dans partage a TLM cela fonctionne entre w7 et v1803
c'est bon le HDD ça fonctionne il faut que je rajouter tous le monde dans la securité  ;D

je vais pouvoirs migré ;)
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Akboo51 le 05 mai 2018 à 16:30:27
il faut vérifier les droits de partage et les droits de sécurité.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: dj54 le 05 mai 2018 à 17:18:09
Merci à tous
ça fonctionne parfaitement :)
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Akboo51 le 05 mai 2018 à 20:12:56
C'étais quelle solution finalement qui a aidé à dépanner, je suis curieux.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Breizh 29 le 06 mai 2018 à 04:12:06
Quel connerie ce groupe résidentiel.
Ça fait bien longtemps que je ne l'active plus.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Leon le 06 mai 2018 à 07:25:58
Je vais bientôt avoir le problème, donc je suis preneur d'une solution pour partager mes dossier de manière sécurisée, c'est à dire entre machines de confiances sur mon réseau local, sans que les "invités" qui s'y connectent y aient accès.

La fonction "groupe résidentiel" répondait parfaitement à ce besoin de restriction d'accès entre machines, pour un petit réseau local.

C'est quand même dingue que Microsoft supprime une fonction aussi vitale sans expliquer les alternatives.
Je ne trouve aucune information sur le site de Microsoft pour remplacer cette fonction.

Est-ce que vous savez comment faire?

Leon.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Optrolight le 06 mai 2018 à 08:15:40
Pour ma.part il m'arrive avec certains pc que dans l'explorateur windows quand je clique sur réseau, il ne trouve pas le PC avec des dossier partager. Par contre si je tape son adresse ip dans la barre du chemin d'accès c'est immédiat.
Un bug depuis 2 versions de w10 au moins
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: dj54 le 06 mai 2018 à 09:24:43
C'étais quelle solution finalement qui a aidé à dépanner, je suis curieux.

pour le dossier à partager et non le HDD c’était dans la partie, partage ajouter tous le monde j avais laisser par defaut en plus de partage avancé en cochant les autorisations

ps: comment changer pour le home groupe (groupe de travail) et non tous le monde pour sécurisé le réseaux afin qu un invité y accède pas
comme a dit @Léon
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Akboo51 le 06 mai 2018 à 10:20:15
Je vais bientôt avoir le problème, donc je suis preneur d'une solution pour partager mes dossier de manière sécurisée, c'est à dire entre machines de confiances sur mon réseau local, sans que les "invités" qui s'y connectent y aient accès.
La fonction "groupe résidentiel" répondait parfaitement à ce besoin de restriction d'accès entre machines, pour un petit réseau local.
C'est quand même dingue que Microsoft supprime une fonction aussi vitale sans expliquer les alternatives.
Je ne trouve aucune information sur le site de Microsoft pour remplacer cette fonction.
Est-ce que vous savez comment faire?
Leon.

Les groupes résidentiel n'étaient pas super efficace et le partage de dossier existait bien avant ça.
Ça simplifiait, mais pour les droits d'accès c'étais un peu plus obscure.

Alors sinon pour avoir le même groupe de travail :
Sur Win 7 il faut aller dans Système, cliquer sur Paramètre système avancés, cliquer sur Modifier dans l'onglet Nom de l'ordinateur et choisir ce que vous voulez, sachant qu'il faudra qu'il soit écrit de la même façon sur l'autre poste.

Sur Win10, cliquer sur la loupe dans la barre de tache, taper groupe de travail et ensuite c'est la même manip que win7.

Il y a aussi un truc qui marche bien pour les partages c'est de créer des lecteurs réseau.
En général, il n'y a pas le problème indiqué par Optrolight avec cette méthode

https://support.microsoft.com/fr-fr/help/4026635/windows-map-a-network-drive
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Leon le 06 mai 2018 à 10:35:23
Alors sinon pour avoir le même groupe de travail :
Sur Win 7 il faut aller dans Système, cliquer sur Paramètre système avancés, cliquer sur Modifier dans l'onglet Nom de l'ordinateur et choisir ce que vous voulez, sachant qu'il faudra qu'il soit écrit de la même façon sur l'autre poste.

Sur Win10, cliquer sur la loupe dans la barre de tache, taper groupe de travail et ensuite c'est la même manip que win7.

Il y a aussi un truc qui marche bien pour les partages c'est de créer des lecteurs réseau.
En général, il n'y a pas le problème indiqué par Optrolight avec cette méthode

https://support.microsoft.com/fr-fr/help/4026635/windows-map-a-network-drive
Merci, mais malheureusement, ça ne répond pas à ma question principale : comment gérer les droits d'accès sans "groupe résidentiel". Aujourd'hui (sans la dernière mise à jour) mon partage fonctionne uniquement entre 3 machines qui sont dans le même "groupe résidentiel".
Je ne veux surtout pas ouvrir ces partage à toutes les machines de mon réseau, c'est beaucoup trop risqué : quand des amis se connectent à mon réseau physique notamment.
De même, quand je connecte mon PC portable à un autre réseau, je ne veux pas que mon partage sur ce PC soit accessible à des machines que je ne connais pas.

Leon.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Akboo51 le 06 mai 2018 à 10:39:58
Justement, vos amis ne seront pas sur le même groupe de travail, donc ils n'auront pas accès aux dossiers partagées.
Avec l'astuce des lecteurs réseaux, vous pouvez par exemple mettre les droits de sécurité en lecture voir lecture écriture puis en partage je pense que vous pouvez choisir de n'a pas les rendre visible.

Je vous répond plus clairement plus tard dans la journée
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Leon le 06 mai 2018 à 10:47:26
Justement, vos amis ne seront pas sur le même groupe de travail, donc ils n'auront pas accès aux dossiers partagées.
Si la sécurité du partage consiste juste utiliser le même nom d'un "groupe de travail", alors je pense que c'est une solution totalement inefficace comme protection. Il est quand même super facile pour quelqu'un de mal intentionné de trouver ce nom. Si mes souvenirs sont bons, les PC windows annoncent même à tout le monde ce nom de "groupe de travail" sur le réseau ethernet.

Une solution de sécurité ne peut passer que par un mécanisme d'authentification et/ou mot de passe.

Leon.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: thenico le 06 mai 2018 à 11:44:35
Sans déployer une Active Directory, la seule façon d'utiliser les partages de façon sécurisé simplement est de configurer sur le parc le même couple identifiant/mot de passe.
Cela permettra d'éviter les droits sur "Tout le monde".

Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: alain_p le 06 mai 2018 à 11:56:08
C'est ce que je pense aussi (à condition d'être dans le même groupe de travail). Il doit être possible aussi d'ajouter chaque utilisateur aux droits du partage, du genre 'PC1\User1', 'PC2\User2' (ou avec l'adresse IP), mais dans ce cas, il faudra que chaque utilisateur rentre son mot de passe...

Est-ce qu'il reste la notion de 'MASTER BROWSER' dans les dernières versions de windows 10, maintenant que smbv1 est désactivé par défaut ?
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: kgersen le 06 mai 2018 à 12:51:33

Est-ce qu'il reste la notion de 'MASTER BROWSER' dans les dernières versions de windows 10, maintenant que smbv1 est désactivé par défaut ?

Master Browser est lié a Netbios et pas a smb. Si Netbios est toujours actif (lié a la carte réseau) alors ca devrait marcher.

Apres dans un réseau simple on n'a pas forcement besoin de la découverte réseau donc pas besoin de Netbios. un dns bien configuré suffit en général (en entrant les noms des partages a la main).

ps: si on a un serveur dhcp evolué on peut désactiver Netbios via DHCP avec l'option 43.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Leon le 23 mai 2018 à 18:39:02
Ca y est, je suis passé à Win10 version 1803, sur les 3 PC chez moi, et c'est la merde. Le partage ne fonctionne plus.
Sans déployer une Active Directory, la seule façon d'utiliser les partages de façon sécurisé simplement est de configurer sur le parc le même couple identifiant/mot de passe.
Cela permettra d'éviter les droits sur "Tout le monde".
Je sais que plusieurs personnes ont conseillé ça : mettre les mêmes couples "user / mot de passe" sur les différents PC, et partager avec tous les "users" autorisés.
J'ai testé, et ça ne fonctionne pas. Ca me dit "vous n'avez pas les droits, contacter l'administrateur"...

Du coup, j'aimerais comprendre : les personnes qui conseillent cette méthode sont vraiment sur d'elles? On testé la solution? La solution est documentée quelque part? Chez Microsoft ou ailleurs? Qu'est-ce que j'aurais loupé comme manip?

La seule méthode que j'ai trouvée pour partager quelque chose, c'est d'ouvrir l'accès à "HomeUsers", mais je ne sais absolument pas ce que ça fait. En cherchant "HomeUsers" chez Microsoft, je ne trouve rien de clair... Je suppose que ça partage avec tout le monde, sans protection, non? Dans ce cas, je ne l'utiliserai clairement pas.

Je rappelle mon besoin : partager mes données sur mon réseau local uniquement entre machines de confiances, surtout pas avec des PC d'amis qui se connectent ponctuellement. Pareil quand je connecte mon PC portable sur un réseau tiers, je ne veux pas qu'on ait accès à mes partages.

Gérer la sécurité sur les partages d'un réseau "résidentiel", ça me semble juste indispensable. Et les "groupes résidentiels" de Windows répondait parfaitement à ce besoin...

Bref, pour moi, c'est une ENORME REGRESSION, cette disparition du "groupe résidentiel"...
Si quelqu'un a des solutions, des informations à nous apporter, je suis preneur. Parce que l'aide de Microsoft ne répond absolument pas à mes questions.

Leon.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Akboo51 le 23 mai 2018 à 20:10:31
Bonjour Léon, juste pour savoir quoi répondre, sur chacune des machines vous êtes logger avec un utilisateur, mdp les machines sont dans le même groupe de travail?
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Leon le 23 mai 2018 à 20:22:04
Bonjour Léon, juste pour savoir quoi répondre, sur chacune des machines vous êtes logger avec un utilisateur, mdp les machines sont dans le même groupe de travail?
Oui, c'est bien ça: même user, même mot de passe, même groupe de travail windows. Et les sessions sont bien ouvertes avec ce user commun.

Leon.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Akboo51 le 23 mai 2018 à 20:55:12
Donc j'ai fait le test et si tous les pc sont connecté avec le même compte ça fonctionnera.
Personnellement j'ai utilisé le compte microsoft.

Alors tout d'abord il faudra vérifier dans Réseau et partage puis Option de partage, que la découverte du réseau est activé et que le partage de fichier est activé mais uniquement pour privé.
Ensuite voir l'image.


Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Leon le 23 mai 2018 à 21:03:02
C'est bien ce que j'ai fait, ça ne fonctionne pas, alors que ça fonctionnait avec le groupe résidentiel.
Tu sais à quoi correspond l'utilisateur "HomeUsers" dont je parle dans mon message précédent?

Leon.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Akboo51 le 23 mai 2018 à 21:18:12
Bon, j'ai relu le poste d'avant et vous parlez de droit.

Est-ce un compte local ou un compte microsoft qui est utilisé?
Il semblerait que depuis windows 10 pour pouvoir faire comme dit plus haut il faille utiliser un compte microsoft.

http://forums.cnetfrance.fr/topic/1289015-windows-10--changer-un-compte-microsoft-en-compte-local-et-vice-versa/?s=37a0701e0d068d0c7e73b44928d12af5
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Leon le 23 mai 2018 à 21:49:50
C'est un compte local. Il est hors de question que j'utilise un compte Microsoft. Je rappelle que le Cloud Act est passé il y a 1 mois aux US, donc je créé le moins de compte possible auprès de sociétés US, je mets le moins possible de données perso sur leurs serveurs.

Tu as trouvé des docs qui parlent de la nécessité d'un compte microsoft pour partager en local? Ou c'est juste une supposition de ta part?
Parce qu'une recherche Google ne me donne pas grand chose sur ce que tu affirmes. Et rien sur le site Microsoft.

Leon.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: kgersen le 23 mai 2018 à 22:12:42
Les points a verifier:

Panneau de configuration\Réseau et Internet\Centre Réseau et partage\Paramètres de partage avancés

verifier que ton réseau est privé et dans la config privé que le partage est activé:

(https://i.imgur.com/Y06TGTv.png)

vérifier ensuite que le partage par mot de passe soit activé:

(https://i.imgur.com/vKYEkrL.png)

il faut ensuite crée un compte utilisateur:

touche windows + R puis taper: lusrmgr.msc et entrer.

ceci va afficher l'outil complet de gestion des utilisateurs de Windows. de la on peut gerer le ou les comptes utilisateurs qu'on souhaite (je recommande de les creer en mettant un mot de passe et en empêchant de le changer:

(https://i.imgur.com/Y8a1sI6.png)

ensuite sur ton partage tu peux donner les droits qu'a l'utilisateur en question (ou plusieurs).

un moyen pour verifer les partages ,en ligne de commande sous cmd admistrateur (bouton droit sur le menu en bas a gauche):

net share
pour voir tout les partages de la machine

net share <nom d'un partage>
pour voir les accès d'un partage.

Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Akboo51 le 23 mai 2018 à 22:13:30
Bon j'ai un pote qui n'utilise pas non plus de compte microsoft et qui a eu le même problème.
Donc la solution serait d'aller dans panneau de configuration et programme.
Puis activer ou désactiver des fonctionnalités microsoft.
Ensuite cocher uniquement ce que j'ai entouré en rouge. ( à faire sur toutes les machines)


Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: kgersen le 23 mai 2018 à 22:21:58
SMB v1 est a éviter car dangereux. il faut le laisser désactivé. c'est le vecteur du malware Wannacry notamment (meme si c'est que le client).

Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: kgersen le 23 mai 2018 à 22:46:11
pour être plus précis car je vois plein de confusion dans ce topic

Il y a quelques notions a comprendre.

Windows (verision 7 a 10) a 3 types de réseau possibles pour une connexion (un réseau Ethernet = une connexion, un wifi = une connexion):  privé, public ou domaine (ce sont ce qu'on appelle les profils réseau). Si on a un portable et qu'on change de prise Ethernet d'un réseau physique a un autre (bureau/maison par exemple), Windows considère que ce sont 2 connexions différentes. Chaque réseau wifi a son profil.

Dans un cadre grand public, quand on se connecte a un réseau on choisi un profil public ou privé. Le type "domaine" est pour les réseaux d'entreprise ou il y a un domaine Active Directory (Windows Server).

Suivant le profil de réseau choisi, privé ou public, des configuration par défaut vont s'appliquer notamment la configuration du parefeu et les services de partages.

conclusion : ca sert a rien de configurer le partage tout bien dans le profil privé si la connexion utilisé est réglé sur un profil public par exemple.

Donc le tout 1er truc a vérifier est le profil de la connexion:

- clic sur le menu windows (en bas a gauche) puis parametres (la roue dentée):
(https://i.imgur.com/qa5Z2a6.png)

- choisir réseau:
(https://i.imgur.com/f3YIVmy.png)

- vérifier que le réseau principale (wifi ou filaire suivant la machine) soit bien de type 'privé'
(https://i.imgur.com/ovKZirK.png)

cliquer sur 'modifier' pour changer de public a privé au besoin. Attention a ne pas mettre 'privé' pour des connexions Wifi public par exemple (hotel, webcafé) ou des connexions filaires dans des endroits pas sur.

L'autre point a comprendre ce sont les comptes utilisateurs et leur portée.

Quand il n'y a pas de controleur de domaine (Windows serveur) chaque machine gere ses propres comptes utilisateurs. Il n'y a pas de domaine commun donc pas de compte commun possible.

si on creer un compte 'user1' sur la machine 'pcwin1' et qu'on active un partage du dossier 'c:\dossier1' sous le nom de partage 'share1' en donnant les droits complet a 'user1' alors on peut acceder a ce partage en se connectant d'une autre machine avec le compte 'pcwin1\user1' et le mot de passe associé a ce compte. on verra alors le partage 'share1' et son contenu.


Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Leon le 24 mai 2018 à 06:52:42
Merci Kgersen.

L'outil lusrmgr.msc n'est accessible apparemment qu'avec Windows 10 Pro, donc sur 1 seul de mes 3 PC.
Ca m'a permis de constater que le "nom" de mon user sur mon PC Win10-Pro n'était pas cohérent : j'avais bien changé "nom complet", mais pas "nom" (inaccessible sans cet outil apparemment).
Je n'ai pas pu faire la vérification sur mes 2 autres PC (Win10-Familly).

Dans tous les cas, le changement de nom, plus toutes les autres vérifications suggérées, ça n'améliore pas la situation, je reste toujours avec un message "vous n'avez pas l'autorisation d'accès, contacter l'administrateur".

Je repose ma question première : vous savez à quoi correspond "homeUsers" dans le cadre du partage? Encore une fois, si je rajoute "homeUsers", ça fonctionne, mais je ne sais pas ce que ça fait, et notamment si ça ouvre à tout le monde ou non.

Putain de Windows de Merde (ne me parlez pas de Linux, c'est pareil, à s'arracher les cheveux).

Je testerai à nouveau ce soir...

PS : @Akboo51 je comprends que tu as un niveau aussi faible que moi, et que tu ne maitrise pas tout, vu les 2 très mauvais conseils que tu as donné dans ce sujet (SMB1.0 et baser la sécurité sur le nom du workgroup). Je te le dis franchement : je ne vois pas l'intérêt que quelqu'un d'aussi peu assuré/compétent tente d'aider les autres, on ne progressera pas comme ça.

Leon.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Hugues le 24 mai 2018 à 07:14:21
Putain de Windows de Merde (ne me parlez pas de Linux, c'est pareil, à s'arracher les cheveux).
Pendant ce temps là sous macOS...
(https://pix.milkywan.fr/lONGuznJ.png)
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Akboo51 le 24 mai 2018 à 08:12:55
PS : @Akboo51 je comprends que tu as un niveau aussi faible que moi, et que tu ne maitrise pas tout, vu les 2 très mauvais conseils que tu as donné dans ce sujet (SMB1.0 et baser la sécurité sur le nom du workgroup). Je te le dis franchement : je ne vois pas l'intérêt que quelqu'un d'aussi peu assuré/compétent tente d'aider les autres, on ne progressera pas comme ça.

Leon.

En effet je m'abstiendrai d'aider quelqu'un comme toi la prochaine fois.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: kgersen le 24 mai 2018 à 14:06:36

Je repose ma question première : vous savez à quoi correspond "homeUsers" dans le cadre du partage? Encore une fois, si je rajoute "homeUsers", ça fonctionne, mais je ne sais pas ce que ça fait, et notamment si ça ouvre à tout le monde ou non.


homeUsers est le groupe local de sécurité pour le groupe résidentiel.
"si je rajoute "homeUsers"" -> ajoute a quoi ?

sinon sous invite de commande administrateur, tu peux voir les groupes avec:

net localgroup
et
le detail d'un groupe:
net localgroup homeUsers
Il faut bien comprendre que le système de groupe résidentiel est différent du partage classique.

Dans tous les cas, le changement de nom, plus toutes les autres vérifications suggérées, ça n'améliore pas la situation, je reste toujours avec un message "vous n'avez pas l'autorisation d'accès, contacter l'administrateur".

pour ca  je n'ai pas plus d'info par rapport a ta config.

pour etre clair: si tu n'a qu'une PC qui va partager un ou des dossiers y'a que sur lui que les manips sont à faire. il n'y a pas de compte a gérer sur les autres machines. si PC1 partage un dossier avec le compte user1, depuis un PC2 il faut simplement se connecter en utilisant 'PC1\user1' comme nom d'utilisateur.

donc reprend de zero la config de ta machine 'serveur'.

lis ca aussi: https://support.microsoft.com/fr-fr/help/4092694/windows-10-changes-to-file-sharing-over-a-network

ca doit être simple en principe.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Nh3xus le 24 mai 2018 à 15:38:30
Citer
pour etre clair: si tu n'a qu'une PC qui va partage
 ou des dossiers y'a que sur lui que les manips sont à faire. il n'y a pas de compte a gérer sur les autres machines. si PC1 partage un dossier avec le compte user1, depuis un PC2 il faut simplement se connecter en utilisant 'PC1\user1' comme nom d'utilisateur.

Sachant qu'il faut que le compte possède un mot de passe pour que les partages fonctionnent.

C'est une limitation de Windows.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: kgersen le 24 mai 2018 à 16:15:34
Sachant qu'il faut que le compte possède un mot de passe pour que les partages fonctionnent.

C'est une limitation de Windows.

par defaut mais ca peut se changer avec une stratégie de sécurité locale (touches: ❖ + R puis secpol.msc):

(https://i.imgur.com/kRvdYEZ.png)

ou via une modif de la base de registre  (touches: ❖ + R puis regedit):

Hive: HKEY_LOCAL_MACHINE
Path: \System\CurrentControlSet\Control\Lsa
Value Name: LimitBlankPasswordUse
Value Type: REG_DWORD
Value: 1
remplacer 1 par 0

Il est bien sur très recommandé de ne pas faire cela sans savoir a quoi on s'expose. je recommande donc d'utiliser des mots de passe  ;D.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: kgersen le 24 mai 2018 à 16:36:15
pour les non experts si vous avez un doute sur la configuration actuelle de votre machine, il y a des solutions de 'réparation rapide' proposées par Microsoft:

https://support.microsoft.com/fr-fr/help/2970908/how-to-use-microsoft-easy-fix-solutions

certaines peuvent aider a remettre votre PC dans un état d'origine sans tout réinstaller.

Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Marco POLO le 24 mai 2018 à 17:21:50
pour les non experts si vous avez un doute sur la configuration actuelle de votre machine, il y a des solutions de 'réparation rapide' proposées par Microsoft:

https://support.microsoft.com/fr-fr/help/2970908/how-to-use-microsoft-easy-fix-solutions

certaines peuvent aider a remettre votre PC dans un état d'origine sans tout réinstaller.
Bonjour Kgersen.
Merci pour ce lien lequel, je crois, devrait m'être bien utile pour résoudre mes problèmes de DNS et de Groupe Résidentiel.  (https://lafibre.info/images/smileys/@GregLand/ay.gif)
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: kgersen le 24 mai 2018 à 17:33:20
un truc a savoir concernant le Groupe Résidentiel et que pas mal de gens ignorent: ca utilise IPv6 via les adresses 'link-local'. C'est un peu aussi la raison pour laquelle MS abandonne ce système au profit du systeme de partage normal qui utilise le réseau IP existant (v6 ou v4 suivant les cas).
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Leon le 24 mai 2018 à 18:50:06
Bien évidemment, tous mes comptes de mes PC ont des mots de passe.
homeUsers est le groupe local de sécurité pour le groupe résidentiel.
"si je rajoute "homeUsers"" -> ajoute a quoi ?
Je reformule : Quand j'ajoute "homeusers" dans les "personnes/groupes" autorisés à accéder aux fichiers, sur le PC qui partage des fichiers, alors j'y ai accès depuis un autre PC.

Et j'ai testé avec un autre PC pas à moi, sur le même "workgroup" sur mon réseau: avec l'autorisation à HomeUsers dans un partage sur de mes PC à moi, je n'ai pas accès à ce partage depuis le PC tiers. Comme avant avec mon groupe résidentiel. Donc c'est peut-être la solution dans mon cas, mais ça n'est pas du tout documenté, donc je ne sais pas ce que je fais.

Du coup, je ne comprends pas : si HomeUsers correspond au "groupe résidentiel", et que la fonctionnalité de "groupe résidentiel" a été supprimée sur W10 v1803, comment se fait-il qu'on y ait encore accès? J'ai remarqué aussi qu'on pouvait via un clic droit sur un dossier, accéder directement à "accorder l'accès à / groupe résidentiel", toujours sur la v1803.
Bref, c'est le flou artistique complet.

pour etre clair: si tu n'a qu'une PC qui va partager un ou des dossiers y'a que sur lui que les manips sont à faire. il n'y a pas de compte a gérer sur les autres machines. si PC1 partage un dossier avec le compte user1, depuis un PC2 il faut simplement se connecter en utilisant 'PC1\user1' comme nom d'utilisateur.
C'est bien mon cas : 1 seul PC qui partage pour les autres.
Par contre, comment tu fais pour te connecter sur un compte "PC1/user1" à partir du PC2?
Je n'avais pas compris les propositions précédentes comme ça, et je ne vois pas comment on fait.

sinon sous invite de commande administrateur, tu peux voir les groupes avec:

net localgroup
et
le detail d'un groupe:
net localgroup homeUsers
Un "net localgroup HomeUsers" me donne ça
Membres

-------------------------------------------------------------------------------
Administrateur
DefaultAccount
HomeGroupUser$
Invite
NT SERVICE\WMPNetworkSvc
mon compte à moi
Et je ne sais pas ce que ça veut dire, quand je navigue entre plusieurs PC.

Leon.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: kgersen le 24 mai 2018 à 19:10:14
d'apres https://support.microsoft.com/fr-fr/help/4091368/windows-10-homegroup-removed
les anciens partages résidentiels sont toujours actifs.

je te conseille de supprimer tout les partages existants et de recommencer avec la nouvelle technique:
 https://support.microsoft.com/fr-fr/help/4092694/windows-10-changes-to-file-sharing-over-a-network


ps: c'est typique de MS quand ils changent un truc de facon drastique de laisser la compatibilité arrière (régression) vis a vis de ce qui marchait avant. On peut juste plus faire de nouveau partage en Résidentiel mais le systeme est toujours la. Idéalement il faudrait le purger complètement.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: kgersen le 24 mai 2018 à 19:21:39
un moyen de verifier si le groupe résidentiel est toujours actif:

touches: ❖ + R puis services.msc

si les services
Citer
Fournisseur du groupement résidentiel
et
Citer
Ecouteur du groupement résidentiel
sont toujours présents et démarrés ('en cours d'exécution').
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Marco POLO le 24 mai 2018 à 20:24:31
un truc a savoir concernant le Groupe Résidentiel et que pas mal de gens ignorent: ca utilise IPv6 via les adresses 'link-local'...
Veux-tu dire que si on n'est pas en IPv6, on ne peut pas utiliser le Groupe Résidentiel ?  (https://lafibre.info/images/smileys/@GregLand/cs.gif)
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Hugues le 24 mai 2018 à 20:26:17
Non, c’est des Link Local.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Marco POLO le 24 mai 2018 à 20:38:21
Non, c’est des Link Local.
Toutes mes excuses, mais je n'ai pas compris.  (https://lafibre.info/images/smileys/@GregLand/be.gif)
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Nh3xus le 24 mai 2018 à 21:51:49
Sur les OS modernes, IPv6 est activé par défaut.

Donc même sans avoir de connectivité IPv6 de la part de ton FAI, ton PC possède :

- Une IPv6 de loopback ::1 pour tester le bon fonctionnement de la pile ipv6 de l'OS
- Une IPv6 de type link-local générée aléatoirement par l'OS qui permet de communiquer en IPv6 sur ton LAN

Et de manière cachée, certains mécanisme de transition Ipv4 -> Ipv6 sont activés aussi :

- Isatap
- Teredo
- 6to4

Là où kgersen n'a pas tout à fait raison, c'est que même les partages Samba classiques utilisent les link-local.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Marco POLO le 24 mai 2018 à 22:48:51
Ce n'est pas très facile pour un newby tel que moi de tout comprendre mais merci pour tes efforts d'explication.  (https://lafibre.info/images/smileys/@GregLand/en.gif)
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: kgersen le 24 mai 2018 à 23:12:27
Là où kgersen n'a pas tout à fait raison, c'est que même les partages Samba classiques utilisent les link-local.

les partages classiques utilise la conf réseau par défaut: ce que la résolution de nom de machine renvoi.

j'ai chez moi 4 machines 'client':  2 discutent en IPv6 link-local, 2 avec les IPv4 privées du serveur. tout dépend de comment sont résolu les noms.

l'ordre de base c'est:
- résolution local a la machine (fichier hosts par exemple, son nom a elle)
- resolution DNS
- résolution LLMNR  si pas de réponse DNS (si pas désactivé)
- résolution NetBios (si activé)

les machines qui n'ont pas d'entrée dans le DNS vont donc faire l'objet d'une résolution link-local via LLMNR.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: kgersen le 24 mai 2018 à 23:39:48
pour debug la résolution de nom, il y a une command powershell bien pratique: resolve-dnsname

lancer powershell: touches ❖ + R puis saisir "powershell"

dans la fenetre powershell:

PS C:\Users\User> resolve-dnsname desktop-1t3njo5

Name                                           Type   TTL   Section    IPAddress
----                                           ----   ---   -------    ---------
DESKTOP-1T3NJO5                                AAAA   30    Answer     fe80::8151:bad4:efdf:6810
DESKTOP-1T3NJO5                                A      30    Answer     192.168.1.77


PS C:\Users\User> resolve-dnsname desktop-1t3njo5 -DnsOnly

Name                                           Type   TTL   Section    IPAddress
----                                           ----   ---   -------    ---------
desktop-1t3njo5                                A      0     Answer     192.168.1.77

on voit que par defaut si je cherche a joindre \\desktop-1t3njo5 ca va se faire en ipv6 link-local mais pas a cause du dns.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Leon le 25 mai 2018 à 12:18:52
De mon côté, suite à mes manip, je vais rester avec l'utilisation du groupe d'utilisateur HomeUsers sur les droits des partages de mon réseau, qui semble reproduire parfaitement le comportement de mon précédent "groupe résidentiel".
Je n'arrive pas à donner les droits à 1 seul utilisateur, le partage n'est plus accessible (pb de droits, contacter administrateur), j'abandonne.

Tant que je ne change pas de PC, ça tient comme ça. Le plus ancien des 3 PC a 6 ans, j'espère qu'il va tenir jusqu'à ses 10 ans (un Dell Pro).

Leon.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: renaud07 le 25 mai 2018 à 13:48:43
C'est bien mon cas : 1 seul PC qui partage pour les autres.
Par contre, comment tu fais pour te connecter sur un compte "PC1/user1" à partir du PC2?
Je n'avais pas compris les propositions précédentes comme ça, et je ne vois pas comment on fait.

Quand tu veux accéder au PC qui partage ça demande un user/mot de passe.

Ici : client windows 7, serveur windows 10 1803
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Leon le 25 mai 2018 à 17:32:25
Avec un client Win10 1803, il ne me propose pas ça du tout, il me dit juste "t'as pas les droits, contacte l'admin", quand j'essaye d'accéder au dossier distant.

Leon.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: renaud07 le 25 mai 2018 à 18:01:26
Ce cas se produit si tu n'a pas les droits sur le dossier. Typiquement tu n'a renseigné aucun utilisateur dans  l'onglet sécurité du partage. Mais ça peut aussi se produire si tu te logue avec un nom d'utilisateur et MDP différent sur le PC client.

Dans ce cas essaies en faisant clique droit sur le partage "connecter un lecteur réseau" et dans la fenêtre cocher "Se connecter à l'aide d'informations d'identification différentes" et rentrer les infos du compte serveur.

Pour être sûr que ça fonctionne, il faut que la demande de mot de passe se fasse lorsqu’on clique sur le PC en question et non sur le partage.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: renaud07 le 25 mai 2018 à 19:00:42
Je viens de remarquer qu'avec la 1803 le PC ne s'affiche pas dans le réseau (que ce soit en local ou sur les autres), alors qu'il n'y aucun problème avec la version entreprise 2016. A priori les réglages sont les mêmes. Par contre si on tape l'ip on y accède sans problème.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: yf38 le 21 décembre 2018 à 10:23:01
Bonjour,
Je suis tombé sur ce topic dont le sujet a été une de mes préoccupations au printemps 2018.
J'avais, à l'époque créé un tuto pour remplacer la fonction groupe résidentiel, et je le propose ici pour ceux qui chercheraient toujours une solution.
https://cjoint.com/doc/18_05/HEEgRH4dq3M_homegroup.html
C'est du html de ma composition, tout simple, les images sont hébergées sur l'hébergeur de HFR.
J'utilise cette méthode depuis cette époque, c'est du partage classique de Windows.
Le principe  est de créer un même utilisateur avec mot de passe sur chaque PC qui partage des dossiers, en plus des autres utilisateurs, et de cacher cet utilisateur pour qu'il ne serve qu'au partage réseau de manière  similaire au groupe résidentiel.
Il a été utilisé par plusieurs clients d'autres forum avec succès.
Certains critiquent le fait de partager sur un réseau local à cause du risque de propagation de malware, à vous de voir.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: kgersen le 21 décembre 2018 à 11:17:36
C'est marrant la différence de culture Windows/Unix. un unixien aurait fait un script pour installer/paramétrer automatiquement tout cela.
Avec Windows on  n'a pas encore cette culture bien qu'on puisse maintenant avec powershell quasi tout faire en script.

Apres faut dire aussi que Powershell est assez inbuvable niveau syntaxe ;p

Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: renaud07 le 21 décembre 2018 à 14:04:29
Apres faut dire aussi que Powershell est assez inbuvable niveau syntaxe ;p

Je te le fais pas dire... Déjà que certaines commandes Linux j'ai du mal...

Ça me fait penser que sous win quand il faut utiliser la ligne de commande (classique CMD) j'ai envie de faire des ls, dig, traceroute, grep... Le seul truc que j'ai bien retenu c'est slmgr /ipk /xpr /dlv /skms /ato  :P
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: Nh3xus le 21 décembre 2018 à 16:46:20
Et ospp.vbs pour le KMS d'Office  ;)
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: yf38 le 22 décembre 2018 à 11:07:41
Bonjour,
J'ai crée sur le forum le tuto que j'avais donné trois posts plus haut en version cjoint :
https://lafibre.info/windows/remplacer-le-groupe-residentiel-de-windows/msg607235/#msg607235
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: jlf38 le 27 février 2019 à 14:17:04
Bonjour, je rencontre le même problème suite version 1803. Je suis en Win 10 1809 à présent.
Mélomane, mon répertoire de musique dématérialisée (en flac) est sur un pc vide qui boote sur une clé usb contenant Tinysqueeze, un soft Linux ultra léger utilisant Logitech Media Server.
Ce pc contient aussi et surtout, le disque d'1to dont le répertoire de tous mes fichiers de musique.
Avant cette mise à jour, dans mon explorateur de fichier, un simple double clic sur le pc TINYSQUEEZE, vu par mon réseau, me permettait la mise à jour de ma discothèque, lors d'achat de nouveaux albums sur Qobuz par exemple.
A présent, j'ai la fenêtre, vue plus haut, qui me demande un compte et mot de passe, inconnu. Aucun mots de passe à taper avant.
J'ai suivi différents posts et appeler le support MS mais pas encore trouvé la solution. J'ai tenté de créer une règle dans Defender avec le numéro ip du pc Tinysqueeze fixé dans ma box, ajouté un compte et mdp pour ce pc Tiny via les outils win 10 et même en tapant ce compte et mdp ça marche pas. Si vous avez une idée de mise en oeuvre de contournement pour ce cas un peu atypique, merci d'avance.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: yf38 le 27 février 2019 à 17:17:27
Bonjour,
Si j'ai bien compris on peut considérer le PC tinysqueeze comme un PC sous Linux , qui connait aussi un disque dur de 1To formaté dans un format connu de Windows (NTFS exfat) et qui était accessible par un second PC en Windows 10 1803.
Linux utilise le protocole samba qui historiquement est le même que SMB1 sous Windows pour le partage de fichiers.
Microsoft a décidé de mettre de coté SMB1 en le rendant optionnel pour diverses raisons.
On peut le réinstaller en allant dans les fonctionnalités optionnelles de Windows.
Un indice du manque de SMB1 se découvre en affichant "réseau" en "grouper par méthode de découverte".
Si Netbios ne figure pas dans les catégories c'est que SMB1 n'est pas installé.

Je ne comprends pas la demande de compte mot de passe, sauf si elle est propre à Linux.
Je suppose que l'accès est configuré coté Linux pour ne pas en demander, sinon tu le connaitrais, et ce n'est pas coté Windows que ça se passe.


Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: kgersen le 27 février 2019 à 17:27:36
un lien vers Tinysqueeze ?  ce n'est pas forcement un produit qui utilise SMB.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: yf38 le 27 février 2019 à 18:22:10
Je ne le connais que par ce que j'ai trouvé là:
https://www.synthese-hifi.com/phpBB2/viewtopic.php?t=16030
d'où je déduis que c'est un logiciel tournant sous un mini Linux, le tout installé sur une clé USB bootable.
Si c'est bien ça, le partage réseau est celui de Linux, c'est à dire Samba, et probablement en version SMB1.
Si ce n'est pas ça il faut plus d'explications du demandeur.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: jlf38 le 27 février 2019 à 19:13:52
Voici un lien vers un forum hifi pour Tinysqueeze. https://enceintesetmusiques.com/forum/tinysqueeze-1631
Je n'avais fait aucune config particulière avant la 1803 et ça marchait sans aucun mdp.
Suite à la lecture et mise en œuvre de diverses solutions vues sur les forums, j'avais coché les services SMB comme indiqué.
Ca ne marchait pas mieux. Hier constaté une nouvelle mise à jour et plus de SMB dans mes services depuis…
Pour résumer, une box orange, un réseau local avec mon pc portable en win10 1809; une installation de musique dématérialisée avec un pc VIDE qui boote sur la clé du soft Linux Tinysqueeze. Depuis la 1803 pop-up me demandant un cpte et mdp pour me connecter au pc Tiny. Avant, direct et aucun mdp.
Les copies d'écran du 1er mail indiquent la situation.
Si je comprends bien il me faut d'abord reinstaller SMB?
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: yf38 le 27 février 2019 à 19:32:42
C'est par là que je commencerais.
Si identifiant et mot de passe il reste après ça, pour l'accès au disque de 1To en réseau, c'est que cet accès est protégé coté Linux et qu'il faut les connaitre, mais si ce n'était pas le cas avant, je ne comprends pas bien.
Il y a aussi dans cette affaire, il me semble, un accès pour administrer Linux d'en face qui n'a pas d'autre interface pour ça que le second PC et un navigateur (avec l'adresse IP).
Si là il y a un identifiant password, il me semble avoir lu sa valeur par défaut dans le lien que j'ai placé plus haut.
Peut-être est-ce qu'il y a là une confusion possible entre cet accès administration et l'accès disque, surtout que cet accès peut apparaitre dans l'affichage réseau et qu'un double clic dessus doit ouvrir un navigateur sur l'administration (pareil pour la Livebox).
PS: pour le lien que tu as donné il faut être enregistré, même pour lire, ce qui n'est pas mon cas, ni mon intention.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: jlf38 le 28 février 2019 à 08:39:08
Merci pour les pistes à explorer.La lecture de https://support.microsoft.com/fr-fr/help/4034314/smbv1-is-not-installed-by-default-in-windows me permets d'y voir plus clair.
Reste à trouver comment réinstaller SMB1 sous Win 10 ou installer SMB2/SMB3 sur ma clé usb Tinysqueeze et là, pas évidant tout comme la config à faire.
Concernant Tinysqueeze, il y a un compte/mdp administrateur (que je connais) pour accéder au programme.
Pour le pilotage de l'appli Tinysqueeze, basée sur Logitech Media Server c'est soit, via un pc avec l'ouverture de la console LMS (adresse ip du server:9000) ou via une tablette (idem ip:port) où on télécharge une appli de contrôle; j'utilise Squeezer.
Vu que je n'avais pas à taper de cpte/mdp avant la 1803 c'est SMB qui pose problème.
J'espère avoir le temps de regarder ce soir.
Titre: Windows 10 v1803 et (contournement Groupe résidentiel)
Posté par: yf38 le 28 février 2019 à 10:43:55
 Sous Windows 10 l'installation de SMB1 est disponible dans les fonctionnalités optionnelles de Windows.
On peut y acceder par: paramètres / Applications / programmes et fonctionnalités (à droite) / activer ou désactiver… (à gauche)
(https://reho.st/self/895dbfe4f0ec00fc8557837fd437dc95e0e70744.jpg)
Ne pas cocher la 3ieme coche comme sur la capture, c'est pour que ça se désinstalle tout seul si on ne s'en sert pas.