Les permissions NTFS

Le système de fichiers NTFS intègre une notion évoluée de sécurité et de contrôle

d'accès aux objets (par objets on entend fichiers et répertoires). Pour l'utiliser, il
faut d'abord ouvrir un explorateur Windows, puis aller dans Outils->Options des
dossiers->Affichage. La toute dernière option (Utiliser le partage de fichiers simple)
doit être désactivée (après tout, nous sommes des professionnels). Après coup, il
suffit d'aller dans les propriétés d'un objet dont on veut contrôler l'accès et
d'atteindre l'onglet Sécurité.

De là, on pourra ajouter un groupe ou un usager de qui on veut contrôler

l'accès. Pour chaque usager ou groupe dans la liste, on choisira de permettre ou
d'interdire différentes opérations.

On distingue six permissions de base : RWXDPO

Permissions Signification sur un Signification sur un

dossier fichier
Lire
R (read) Lire

W (write) Créer un nouveau fichier Modifier

D (delete) Supprimer Supprimer

X (execute) Se positionner Exécuter

P (permission) Modifier les permissions Modifier les permissions

0 (ownership) S'approprier S'approprier

1 Abdelhak Ohammou
Définir des autorisations pour des dossiers partagés
Les autorisations de partage s’appliquent aux utilisateurs qui se connectent à un dossier
partagé sur le réseau. Partager des autorisations n’affecte pas les utilisateurs qui ouvrent
une session localement, ou à l’aide du Bureau à distance.

Pour définir des autorisations pour des utilisateurs qui ouvrent une session localement ou à
l’aide du Bureau à distance, utilisez les options sur l’onglet Sécurité au lieu de l’onglet
Partager des autorisations. Cela définit des autorisations au niveau du système de fichiers
NTFS. Si les autorisations de partage et les autorisations de système de fichiers sont définies
pour un dossier partagé, les autorisations les plus restrictives s’appliquent lors de la
connexion au dossier partagé.

Pour définir les autorisations pour un dossier partagé cliquez avec le bouton droit sur le
dossier partagé, puis cliquez sur Propriétés

2 Abdelhak Ohammou
En cliquant sur le bouton ajouter en haut à droite, vous pouvez ajouter un utilisateur/groupe
à la liste et leurs affecter les permissions que vous désirez

Après on saisit le nom d’utilisateur à ajouter et on clique sur Vérifier les noms.
Il est possible d’ajouter plusieurs utilisateurs à la fois.

3 Abdelhak Ohammou
Après le système vérifier l’utilisateur à ajouter.

Voilà l’utilisateur a été ajouter et dans la partie haute, vous pouvez visualiser la liste des utilisateurs
ou groupes qui ont accès à ce fichier ou dossier.

4 Abdelhak Ohammou
En cliquant sur l’utilisateur ou groupe, vous pouvez voir dans la partie basse de la fenêtre, les
autorisations que ce dernier possède.
Il ne vous reste plus qu’à modifier ces autoriser en cochant les cases selon les permissions
que vous désirez attribuer à l’utilisateur/groupe.

En cliquant sur le bouton avancé, vous obtenez la fenêtre ci-dessous (Paramètres du contrôle
d’accès pour….).

5 Abdelhak Ohammou
Celle-ci permet de réinitialiser les autorisations des parents aux enfants, en cochant le
bouton tout en bas « Réinitialiser les autorisations sur tous les objets enfants et permettre les
propagations des autorisations pouvant être héritées » et en cliquant sur Appliquer

6 Abdelhak Ohammou
Maintenant je suis connecter avec une session client compte (Abdelhak Ohammou) dans
avec cette session dans mon dossier personnelle j’ai tous les droits, donc je peux créer des
nouveaux dossiers, fichier, modifier et aussi supprimer.

7 Abdelhak Ohammou
Par contre dans un autre dossier laquelle que je n’ai pas de droit, donc je peux ni ajouter, ni
modifier et ni supprimer un fichier, si le client veux un droit sur un fichier il va le demander
de l’administrateur, donc j’assure, la confidentialité des données sur mon réseau.

8 Abdelhak Ohammou