Windows Serveur - 5.6 Autorisations NTFS et de partage : démonstration

Un dossier réseau est protégé par deux niveaux d'autorisations : les autorisations NTFS et les autorisations de partage. Cette démonstration sous Windows Server 2019 montre comment créer un dossier partagé et attribuer des droits à un groupe. Elle explique aussi comment les deux niveaux se combinent.

Créer le dossier et attribuer les autorisations NTFS

Créez le dossier Rapport de vente, puis ouvrez ses propriétés et l'onglet Sécurité. L'administrateur y figure déjà, car c'est le compte avec lequel la vidéo est connectée.

Cliquez sur Modifier, puis sur Ajouter. Choisissez le groupe des utilisateurs des ventes plutôt qu'un utilisateur individuel. Vous pouvez saisir son nom ou parcourir la liste des groupes. Par défaut, le groupe reçoit la lecture et l'exécution, mais vous pouvez choisir un niveau plus élevé.

Partager le dossier et régler les autorisations de partage

Le dossier n'est pas encore partagé. Dans l'onglet Partage, lancez le partage, puis ouvrez les autorisations de partage. Par défaut, le groupe Tout le monde a la lecture.

Dans la pratique, la vidéo indique qu'il est courant d'attribuer le contrôle total à Tout le monde. Les autorisations NTFS restent alors déterminantes, car elles fixent le niveau réel de chaque utilisateur.

Lorsqu'un utilisateur accède au partage, Windows retient la plus restrictive des deux autorisations, celle du partage ou celle de NTFS. Avec un partage en contrôle total et NTFS en modification, l'autorisation effective est la modification.

En résumé

En résumé, un dossier partagé combine deux niveaux d'autorisations. Les autorisations NTFS protègent les fichiers, et celles du partage contrôlent l'accès réseau. Windows retient la plus restrictive des deux pour déterminer l'accès effectif.

Points clés

• Un dossier partagé combine les autorisations NTFS et celles du partage.
• Les autorisations NTFS se règlent dans l'onglet Sécurité, celles du partage dans l'onglet Partage.
• Attribuer des droits à un groupe est plus simple qu'à un utilisateur.
• Le groupe Tout le monde a la lecture par défaut sur le partage.
• L'accès effectif correspond à la permission la plus restrictive des deux.

Questions fréquentes

Quelle est la différence entre les autorisations NTFS et celles du partage ?

Les autorisations de partage contrôlent l'accès au dossier par le réseau. Les autorisations NTFS contrôlent les fichiers et dossiers eux-mêmes.

Quelle autorisation finale s'applique à un utilisateur ?

Windows retient la plus restrictive des deux. Si le partage donne le contrôle total mais NTFS la modification, l'utilisateur a la modification.

Peut-on retirer le groupe Tout le monde ?

Oui. La vidéo indique qu'on peut le retirer pour ajouter directement des groupes ou des utilisateurs, mais que beaucoup de gens le laissent en place.