Les persmission NTFS Windows Server 2012

Les permissions NTFS Le système de fichiers NTFS intègre une notion évoluée de sécurité et de contrôle d'accès aux objets (par objets on entend fichiers et répertoires). Pour l'utiliser, il faut d'abord ouvrir un explorateur Windows, puis aller dans Outils->Options des dossiers->Affi chage. La toute dernière option (Utiliser le partage de fichiers simple) doit être désactivée (après tout, nous sommes des professionnels). Après coup, il suffi t d'aller dans les propriétés d'un objet dont on veut contrôler l'accès et d'atteindre l'onglet Sécurité. De là, on pourra ajouter un groupe ou un usager de qui on veut contrôler l'accès. Pour chaque usager ou groupe dans la liste, on choisira de permettre ou d'interdire différentes opérations.

On distingue six permissions de base :

Permissions

RWXDPO

Signification sur un dossier Lire

R (read)

Signification sur un fichier Lire

W (write)

Créer un nouveau fichier

Modifier

D (delete)

Supprimer

Supprimer

X (execute)

Se positionner

Exécuter

P (permission)

Modifier les permissions

0 (ownership)

1 Abdelhak Ohammou

S'approprier

Modifier les permissions S'approprier

Définir des autorisations pour des dossiers partagés Les autorisations de partage s’appliquent aux utilisateurs qui se connectent à un dossier partagé sur le réseau. Partager des autorisations n’affecte pas les utilisateurs qui ouvrent une session localement, ou à l’aide du Bureau à distance. Pour définir des autorisations pour des utilisateurs qui ouvrent une session localement ou à l’aide du Bureau à distance, utilisez les options sur l’onglet Sécurité au lieu de l’onglet Partager des autorisations. Cela définit des autorisations au niveau du système de fichiers NTFS. Si les autorisations de partage et les autorisations de système de fichiers sont définies pour un dossier partagé, les autorisations les plus restrictives s’appliquent lors de la connexion au dossier partagé.

2 Abdelhak Ohammou

Pour définir les autorisations pour un dossier partagé cliquez avec le bouton droit sur le dossier partagé, puis cliquez sur Propriétés

En cliquant sur le bouton ajouter en haut à droite, vous pouvez ajouter un utilisateur/groupe à la liste et leurs affecter les permissions que vous désirez

Après on saisit le nom d’utilisateur à ajouter et on clique sur Vérifier les noms.

3 Abdelhak Ohammou

Il est possible d’ajouter plusieurs utilisateurs à la fois.

Après le système vérifier l’utilisateur à ajouter.

Voilà l’utilisateur a été ajouter et dans la partie haute, vous pouvez visualiser la liste des utilisateurs ou groupes qui ont accès à ce fichier ou dossier.

4 Abdelhak Ohammou

En cliquant sur l’utilisateur ou groupe, vous pouvez voir dans la partie basse de la fenêtre, les autorisations que ce dernier possède. Il ne vous reste plus qu’à modifier ces autoriser en cochant les cases selon les permissions que vous désirez attribuer à l’utilisateur/groupe.

En cliquant sur le bouton avancé, vous obtenez la fenêtre ci-dessous (Paramètres du contrôle d’accès pour….).

5 Abdelhak Ohammou

Celle-ci permet de réinitialiser les autorisations des parents aux enfants, en cochant le bouton tout en bas « Réinitialiser les autorisations sur tous les objets enfants et permettre les propagations des autorisations pouvant être héritées » et en cliquant sur Appliquer

6 Abdelhak Ohammou

Maintenant je suis connecter avec une session client compte (Abdelhak Ohammou) dans avec cette session dans mon dossier personnelle j’ai tous les droits, donc je peux créer des nouveaux dossiers, fichier, modifier et aussi supprimer.

7 Abdelhak Ohammou

Par contre dans un autre dossier laquelle que je n’ai pas de droit, donc je peux ni ajouter, ni modifier et ni supprimer un fichier, si le client veux un droit sur un fichier il va le demander de l’administrateur, donc j’assure, la confidentialité des données sur mon réseau.

8 Abdelhak Ohammou