Windows Serveur - 5.8 L'héritage des autorisations NTFS sous Windows Server
L'héritage applique automatiquement les autorisations d'un dossier à ses sous-dossiers et à ses fichiers. Il simplifie la gestion, à condition de bien organiser les dossiers. Cette leçon montre comment fonctionne l'héritage et comment le désactiver.
Comprendre l'héritage
Lorsqu'une autorisation est attribuée à un dossier, elle s'applique automatiquement aux fichiers et aux sous-dossiers qu'il contient. L'héritage est activé par défaut.
Prenons un dossier Rapports de vente, où le groupe des responsables des ventes a le droit de modification. Un sous-dossier Janvier hérite de ce droit. Il suffit donc d'attribuer les autorisations une seule fois, au dossier parent.
Il faut cependant accepter que tout ce qui est placé dans ce dossier hérite de ses droits. Un dossier d'archives rangé au mauvais endroit reçoit donc les mêmes autorisations. La vidéo recommande de séparer les dossiers qui ne concernent pas les mêmes personnes.
Désactiver l'héritage
Un sous-dossier peut toujours recevoir des autorisations supplémentaires, qui s'ajoutent aux autorisations héritées. En revanche, une autorisation héritée ne se supprime pas directement sur le sous-dossier, car elle vient du dossier parent.
Pour désactiver l'héritage, ouvrez les propriétés du dossier, puis l'onglet Sécurité, et cliquez sur Avancé.
- Faites un clic droit sur le dossier, puis choisissez Propriétés.
- Ouvrez l'onglet Sécurité, puis le bouton Avancé.
- Cliquez sur Désactiver l'héritage.
Convertir ou supprimer les droits hérités
Windows propose alors deux choix. Convertir copie les droits hérités sous forme d'autorisations explicites, que vous pouvez modifier. Supprimer retire tous ces droits, et personne n'y a plus accès tant que vous n'en ajoutez pas.
Réactiver l'héritage ajoute automatiquement de nouveau les autorisations du dossier parent.
Une fois la conversion faite, les autorisations sont copiées sur le dossier et ne dépendent plus du parent. Elles deviennent modifiables dans le sous-dossier, ce qui n'était pas possible auparavant.
En résumé
L'héritage NTFS transmet les autorisations d'un dossier à ses enfants, ce qui facilite l'administration. Pour un dossier qui doit différer, désactivez l'héritage, puis convertissez ou supprimez les droits hérités. Une bonne organisation des dossiers évite le plus souvent ce besoin.
Points clés
- L'héritage est activé par défaut sur les dossiers NTFS.
- Un sous-dossier peut recevoir des autorisations en plus des autorisations héritées.
- Une autorisation héritée ne se supprime pas directement sur le sous-dossier.
- Désactiver l'héritage permet de convertir ou de supprimer les droits hérités.
- Réactiver l'héritage rajoute automatiquement les autorisations du parent.
Questions fréquentes
Pourquoi ne peut-on pas supprimer une autorisation héritée ?
Elle est attribuée au dossier parent. Il faut désactiver l'héritage sur le sous-dossier pour pouvoir la modifier.
Quelle différence entre convertir et supprimer ?
Convertir copie les droits hérités sous forme d'autorisations explicites, modifiables. Supprimer retire tous ces droits.
Faut-il désactiver l'héritage souvent ?
Mieux vaut organiser les dossiers dès le départ, puis désactiver l'héritage seulement en cas de besoin réel.