Windows Serveur - 5.5 Autorisations de partage et NTFS sous Windows Server
Les autorisations NTFS ne suffisent pas à rendre un dossier accessible sur le réseau : il faut aussi le partager. Les autorisations de partage s'ajoutent alors aux autorisations NTFS. Cette leçon explique comment elles se combinent.
Partager un dossier
Pour partager un dossier, ouvrez ses propriétés, allez dans l'onglet Partage, puis cliquez sur Partager. Le bouton Autorisations propose trois niveaux : Lecture, Modification et Contrôle total.
La lecture correspond à lire et exécuter : l'utilisateur peut ouvrir et lancer les fichiers, mais ne peut ni créer ni supprimer de contenu. La modification permet aussi de supprimer. Le contrôle total ajoute la possibilité de modifier les autorisations des autres utilisateurs.
Combiner partage et NTFS
Lorsqu'une autorisation de partage se combine avec une autorisation NTFS, c'est la plus faible des deux qui s'applique. Par exemple, un responsable des ventes disposant de la modification en NTFS, mais d'un partage en lecture, ne peut que lire.
Pour cette raison, on attribue presque toujours le contrôle total au partage, puis on règle précisément les droits avec NTFS. La plus faible des deux devient alors l'autorisation effective, c'est-à-dire celle que NTFS impose.
Le contrôle total accordé au partage ne donne pas de droits réels à lui seul : ce sont les autorisations NTFS qui déterminent ce que chacun peut faire. Il suffit donc de bien régler NTFS, sans se fier au partage.
Plusieurs groupes et l'historique
Lorsqu'un utilisateur appartient à plusieurs groupes, Windows retient la plus élevée des autorisations NTFS, et la plus élevée des autorisations de partage. La comparaison entre ces deux niveaux donne ensuite l'autorisation effective.
Jusqu'à Windows Server 2008, le groupe Tout le monde recevait le contrôle total sur le partage par défaut. Depuis, il ne reçoit que la lecture, et c'est à l'administrateur d'accorder les droits nécessaires.
En résumé
Le partage rend un dossier accessible sur le réseau. Les autorisations de partage se combinent avec NTFS, et la plus restrictive s'applique. La pratique courante consiste à donner le contrôle total au partage, puis à régler finement les droits dans NTFS.
Points clés
- Les autorisations NTFS seules ne rendent pas un dossier accessible sur le réseau.
- Les trois niveaux de partage sont Lecture, Modification et Contrôle total.
- Combinées, les autorisations de partage et NTFS appliquent la plus restrictive.
- On donne souvent le contrôle total au partage, et on règle les droits dans NTFS.
- Pour plusieurs groupes, la plus élevée de chaque niveau est retenue avant la comparaison.
Questions fréquentes
Pourquoi partager un dossier si NTFS suffit déjà ?
NTFS ne rend pas le dossier accessible sur le réseau. Le partage est nécessaire pour que d'autres postes y accèdent.
Quelle autorisation l'emporte entre partage et NTFS ?
La plus restrictive des deux. Un droit de modification en NTFS ne suffit pas si le partage n'autorise que la lecture.
Que change Windows Server 2008 ?
Avant 2008, le groupe Tout le monde recevait le contrôle total sur le partage. Depuis, il ne reçoit que la lecture par défaut.