Cours: Gestion des partages et des autorisations NTFS

La gestion des ressources partagées

Définition : le partage permet d'accéder à des ressources (dossiers, imprimantes) d'un serveur par le réseau.

C'est le service Serveur qui permet le partage des ressources. Il utilise le protocole appelé SMB (Server Message Block) qui permet le partage des ressources (fichiers et imprimantes). Dans les dernières versions de Windows, il est appelé CIFS(Common Internet File System).

Le contrôle des accès se fait en attribuant des autorisations de partage à des comptes ou des groupes d'utilisateurs sur des dossiers partagés (et non aux fichiers).

Le contrôle des accès par les autorisation de partage n’est effectif que si les utilisateurs accèdent à la ressource par le réseau.

Il est possible de limiter le nombre d’utilisateurs connectés simultanément au dossier. Ce nombre est limité avec les stations de travail.

Il existe des partages administratifs cachés avec l'autorisation Controle total (CT) pour les administrateurs : C$, D$, ADMIN$ (dossier système Windows), $IPC (communication interprocesseur). Ces autorisations sont non modifiables.

Les autres solutions d'accès à des dossiers réseaux

Samba est une mise en œuvre de SMB pour UNIX/LINUX Afin de permettre aux clients Windows d’accéder aux répertoires et fichiers UNIX en utilisant le protocole SMB. Les clients Windows ont l’impression qu’ils accèdent à un serveur Windows.

Le système DFS (Distributed File System) est une solution Microsoft qui facilite l’accès des ressources réseaux dispersées sur le réseau.

Le protocole NFS (Networked File System) permet de donner accès aux systèmes de fichiers présents sur le réseau comme s’ils étaient locaux.

La création de dossiers partagés

les partages sont enregistrés dans la base de registre (HKLM, System, CurrentControlSet, Services, LanmanServer, Shares).

La création de partage est donc possible sur des partitions FAT et NTFS mais il faut avoir les droits nécessaires pour modifier la base de registre.
Pour pouvoir créer un partage :

Il faut être membre d’un groupe ayant le droit de partager un dossier : Administrateurs et Utilisateurs avec pouvoir.

donner un nom de partage unique sur le même serveur

Attention : l'autorisation par défaut définie lors d'un partage est Lecture pour le groupe Tout le monde.

Il y a plusieurs manières de créer un partage de dossier :

utilisez l’explorateur Windows, accédez aux propriétés du dossier et définir le partage depuis l'onglet Partage ; utilisez le bouton Partage avancé pour définir précisément les autorisations d'accès.

utilisez la console Gestion de l’ordinateur (limitation sur les clients Windows)

les outils en ligne de commande (cmd ou Powershell) :

net share nompartage=unité:\dossier

Dans un réseau, la liste des ressources partagées est centralisée sur un ordinateur Explorateur maître du segment de réseau (après un processus d'élection).

Retour Bloc 2

Cours Bloc 2