Validation des acquis :

1. Questions

questions/rponses

Vous pouvez valider vos connaissances acquises en rpondant aux questions ci-dessous.

1. Quelle est la diffrence entre une permission NTFS standard et une permission NTFS avance
?
2. Expliquez la notion de permission NTFS hrite.
3. Quelle est la diffrence entre une permission NTFS hrite et explicite ?
4. La partition D contient le rpertoire Comptabilit qui est partag sous le nom Compta. Les
membres du groupe G_Compta_W possdent des droits d'criture, l'administrateur lui des
droits de contrle total. Deux sous-dossiers sont crs : TVA 2012 et TVA 2013. Lutilisateur
nbonnet doit pouvoir accder au dossier TVA 2013 sans pouvoir lire le contenu des fichiers
prsents dans TVA 2012 et ceux stocks la racine du dossier Compta. Quels sont les moyens
mettre en uvre pour permettre l'utilisateur nbonnet d'accder la ressource ?
5. Est-il possible de voir l'autorisation effective de "utilisateur ?
6. Quelle est la fonctionnalit qui consiste cacher les rpertoires contenus dans un rpertoire
partag et dont l'utilisateur n'a pas accs?
7. l'aide de quelle console est-il possible de configurer la fonctionnalit de la question
prcdente ?
8. Par dfaut, quand la cration d'un clich instantan s'excute-t-elle ?
9. Que se passe-t-il lorsque la taille maximale configure pour les clichs instantans est
atteinte ?
10. Qui peut restaurer un clich instantan ?
11. En quoi consistent les pools d'impression ?

2. Rsultats

Pour chaque bonne rponse, comptabiliser un point, un minimum de 8 points est ncessaire pour
valider le chapitre.

3. Rponses

1 Quelle est la diffrence entre une permission NTFS standard et une permission NTFS avance ?

II ny a pas de diffrence, les deux sont des permissions NTFS. Nanmoins les permissions NTFS
avances permettent d'affiner Ie droit donn un objet Active Directory.

2 Expliquez la notion de permission NTFS hrite.

Lorsqu'une permission est positionne dans I'ACL d'une ressource (dossier_..), les objets prsents
dans cette ressource (sous-dossier, fichier_..) reoivent galement cette permission. On parle donc
de parent (la ressource) et d'enfant (tout objet prsent l'intrieur de cette ressource).

3 Quelle est la diffrence entre une permission NTFS hrite et explicite ?

Une permission explicite est le droit NTFS qui a t positionn dans ['ACL de Ia ressource par un
administrateur. Contrairement aux droits explicites, les permissions hrites sont celles positionnes
sur l'objet enfant et transmises par le parent.
4 La partition D contient le rpertoire Comptabilit qui est partag sous le nom Compta. Les
membres du groupe G_Compta_W possdent des droits d'criture, l'administrateur lui des droits
de contrle total. Deux sous-dossiers sont crs : TVA 2012 et TVA 2013. L'utilisateur nbonnet doit
pouvoir accder au dossier TVA 2013 sans pouvoir lire le contenu des fichiers prsents dans TVA
2012 et ceux stocks la racine du dossier Compta.

Quels sont les moyens mettre en uvre pour permettre l'utilisateur nbonnet d'accder la ressource
?

II existe deux possibilits pour cela. II est possible de Ie dossier TVA 2013, ce qui permettra I
utilisateur d'accder directement au dossier souhait.

La deuxime solution ncessite un peu plus d'administration. Elle consiste ajouter dans I'ACL du
dossier Comptabilit I utilisateur nbonnet. Ce dernier se voit octroyer le droit Affichage du contenu
du dossier. Sur le dossier WA 2013, /hritage doit tre bloqu et le droit Modifier donn nbonnet.
Lutilisateur peut ainsi parcourir les diffrents dossiers sans avoir le droit de lire les fichiers contenus.

5 Est-il possible de voir l'autorisation effective de l'utilisateur ?

Les autorisations NTFS sont cumulatives de telle sorte quil est possible d'avoir au final une
autorisation effective diffrente de celle souhaite par l'administrateur. Pour s'assurer d'attribuer
l'utilisateur Ie bon droit, l'onglet Accs effectif dans les paramtres de scurit avancs peut tre
utilis.

6 Quelle est la fonctionnalit qui consiste cacher les rpertoires contenus dans un rpertoire partag
et dont l'utilisateur n'a pas accs?

Cette fonctionnalit porte Ie nom de ABE (Access Based Enumeration) et consiste afficher l'utilisateur
uniquement les et fichiers prsents dans un partage dont il a accs.

7 l'aide de quelle console est-il possible de configurer la fonctionnalit de la question prcdente ?

La fonctionnalit ABE est configurable laide de Ia console Gestionnaire de serveur.

8 Par dfaut, quand la cration d'un clich instantan s'excute-t-elle ?

Un clich instantan se cre du lundi au vendredi 7h et 12h. II est bien sr possible de modifier cette
planification.

9 Que se passe-t-il lorsque la taille maximale configure pour les clichs instantans est atteinte ?

Une rotation est effectue. De ce fait, lorsque la taille maximale est atteinte, les clichs ayant Ia date
Ia plus Ancienne sont supprims au profit des nouveaux.

10 Qui peut restaurer un clich instantan ?

Les utilisateurs peuvent restaurer un clich instantan par lintermdiaire de l'option Versions
prcdentes dans les proprits du portage. L'administrateur lui a le choix de le faire depuis Ie
serveur.

11 En quoi consistent les pools d'impression ?

Les pools d'impression consistent faire fonctionner plusieurs imprimantes sur une mme
imprimante logique. Cela permet de pouvoir continuer imprimer si une des imprimantes est
indisponible.