{Énigme du jour} droit NTFS W2012

[Titom79]

Bonjour à tous ;
Un post pour une grande interrogation.

Le problème a été, on va dire, contourné, mais ce n'est pas vraiment propre.

Alors je m'explique. Une machine Virtuelle (infra virtuel ESXi 5 vCenter vSphère tout ça), sous Windows server 2012 64 Bits nommé "animal". Cette machine est un domaine (même sous sous domaine), nommé a.b.c.d.

Un utilisateur (user1) dans le domaine b.c.d, est ajouté au groupe Adminsitrators local de la machine "animal".

Le problème est que cette utilisateurs n'a pas tout les droit sur le disque C: alors que le groupe Administrators (et l'utilisateur Administrator) à full control sur tout le c:

ce qui est très bizarre également, c'est qu'en créant un groupe g_user1 en mettant user1 dans ce groupe et en ajouté full control au groupe g_user1 sur c: la ça marche (oui on en peut pas ajouté un user dans les sécurité d'un disques sur server 2012, il faut obligatoirement un groupe).

Donc si quelqu'un à des pistes, pour faire quelques chose de plus propre et que user1 ne soit que dans le groupe Administrators, et bien sur qu'il est tout les droit sur c:

Merci

@+++Tard