Gestion de l'accès aux fichiers dans Windows 7

Pour les utilisateurs, le partage de fichiers sur le réseau est la façon la plus courante d'accéder aux données. Le
contrôle de l'accès aux partages de fichiers s'effectue avec des autorisations de partage de fichiers et des
autorisations NTFS. Il est essentiel de comprendre comment déterminer des autorisations effectives pour
sécuriser vos fichiers.

Les autorisations NTFS vous permettent de définir le niveau d'accès des utilisateurs aux fichiers disponibles sur
le réseau ou localement sur votre ordinateur Windows 7. Cette leçon présente les autorisations NTFS et
l'incidence de différentes activités des dossiers et fichiers sur ces autorisations.

1. Que sont les autorisations NTFS ?

L'autorisation accorde le droit d'effectuer une opération sur un objet spécifique, tel qu'un fichier. Les
autorisations peuvent être accordées par les propriétaires et par toute personne disposant de l'autorisation
d'accorder des autorisations.

Normalement, cela inclut les administrateurs du système. Si vous possédez un objet, vous pouvez accorder à tout
utilisateur ou groupe de sécurité toutes les autorisations relatives à cet objet, y compris l'autorisation de se
l'approprier.

Un ensemble d'informations relatives au contrôle d'accès est rattaché à chaque conteneur et objet sur le réseau.
Ces informations, appelées descripteur de sécurité, contrôlent le type d'accès autorisé aux utilisateurs et aux
groupes.

Les autorisations, qui sont définies dans le descripteur de sécurité d'un objet, sont associées ou affectées à des
utilisateurs et des groupes spécifiques.

Les autorisations de fichiers et de dossiers définissent le type d'accès qui est accordé à un utilisateur, à un groupe
ou à un ordinateur sur un fichier ou sur un dossier. Par exemple, vous pouvez autoriser un utilisateur à lire le
contenu d'un fichier, en autoriser un autre à y apporter des modifications ou interdire à tous les autres utilisateurs
d'y accéder. Vous pouvez définir des autorisations similaires sur
les dossiers.

Il existe deux niveaux d'autorisation :

1
Autorisations de dossier partagé :

Elles autorisent les entités de sécurité, telles que les utilisateurs, à accéder aux ressources partagées via le
réseau.
Les autorisations de dossier partagé s'appliquent uniquement lorsqu'un utilisateur accède à une ressource à partir
du réseau.

Autorisations NTFS : elles s'appliquent toujours, qu'il s'agisse d'une connexion par le biais du réseau ou d'une
ouverture de session sur l'ordinateur local où se trouvent les ressources. Vous pouvez les octroyer à un fichier ou
à un dossier pour un groupe ou un utilisateur nommé.

Il existe deux types d'autorisations NTFS :

Standard : les autorisations de fichiers et de dossiers standard sont les autorisations les plus communément
utilisées ; elles comprennent les autorisations de base, telles que Lecture, Écriture, Modification et Contrôle total.

Spéciales : les autorisations spéciales permettent de contrôler plus précisément les autorisations d'accès aux
fichiers et aux dossiers ; toutefois, elles sont plus complexes à gérer que les autorisations standard. Les
autorisations spéciales incluent les autorisations telles que Lecture/écriture d'attributs et d'attributs étendus,
Suppression de sous-dossiers et de fichiers, Appropriation et Synchronisation.

2. Héritage des autorisations

Il existe deux types d'autorisations :

Autorisations explicites : elles sont définies par défaut sur les objets non enfants lorsque l'objet est créé, ou par
l'action de l'utilisateur sur les objets non-enfants, parents ou enfants.

2
Autorisations héritées : elles sont propagées à un objet à partir d'un objet parent. Les autorisations héritées
facilitent la tâche de gestion des autorisations et assurent la cohérence des autorisations entre tous les objets d'un
conteneur donné.
L'héritage des autorisations permet aux autorisations NTFS définies sur un dossier de s'appliquer
automatiquement aux fichiers créés dans ce dossier et dans ses sous-dossiers. Cela veut dire que les autorisations
NTFS peuvent être définies à un point unique pour une arborescence entière. Si une modification est nécessaire,
elle peut être effectuée simplement au niveau de ce point unique.

Des autorisations peuvent également être ajoutées aux fichiers et aux dossiers au-dessous du point d'héritage
initial, sans modifier l'affectation des autorisations d'origine. Cela permet d'accorder à un utilisateur ou à un
groupe spécifique un accès aux fichiers différent des autorisations héritées.
Il existe trois façons de modifier les autorisations héritées :apporter des modifications au dossier parent, afin que
le fichier ou le dossier hérite de ces autorisations ;
 sélectionner l'autorisation opposée (Autoriser ou Refuser) pour remplacer l'autorisation héritée ;
 choisir de ne pas hériter d'autorisations de l'objet parent, puis modifier les autorisations ou supprimer
l'utilisateur ou le groupe de la liste d'autorisations du fichier ou du dossier.

Dans la plupart des cas, Refuser remplace Autoriser, sauf si un dossier hérite de paramètres conflictuels
provenant de parents différents. Dans ce cas, le paramètre hérité du parent le plus proche de l'objet dans la sous-
arborescence sera prioritaire.
Les objets enfants peuvent uniquement hériter d'autorisations héritables. Lorsque les autorisations sont définies
sur l'objet parent, vous devez décider si les dossiers ou les sous-dossiers peuvent en hériter en configurant des
paramètres de sécurité avancés.

Remarque : les autorisations Refuser héritées n'empêchent pas l'accès à un objet si celui-ci dispose d'une autorisation
Autoriser explicite. Les autorisations explicites sont prioritaires sur les autorisations héritées, même sur les autorisations
Refuser héritées.

Blocage de l'héritage des autorisations

Une fois les autorisations définies sur un dossier parent, les nouveaux fichiers et sous-dossiers qui sont créés
dans le dossier héritent de ces autorisations.
L'héritage des autorisations peut être bloqué afin de restreindre l'accès à ces fichiers et sous-dossiers. Par
exemple, tous les utilisateurs de la comptabilité peuvent être autorisés à modifier le dossier COMPTABILITÉ.
Sur le sous-dossier SALAIRES, les autorisations héritées peuvent être bloquées, avec un accès au dossier réservé
à quelques utilisateurs spécifiques.

Remarque : lorsque l'héritage des autorisations est bloqué, vous pouvez soit copier les autorisations existantes, soit
commencer par des autorisations vierges. Copier les autorisations existantes simplifie le processus de configuration
permettant de limiter un utilisateur ou un groupe particulier.

TP : Configuration des autorisations NTFS pour les fichiers et les dossiers :

3
UNIQUEMENT
Octroyer aux utilisateurs sélectionnés un accès en écriture au fichier

1. Créez un fichier dans le dossier Documents du projet.

2. Cliquez avec le bouton droit sur le fichier et sélectionnez Propriétés.
3. Sélectionnez l'option Modifier sous l'onglet Sécurité, puis tapez Contoso\Adam pour l'utilisateur
auquel attribuer des autorisations.
4. Dans la liste d'autorisations, attribuez l'autorisation Écriture à cet utilisateur.

Refuser aux utilisateurs sélectionnés la capacité de modifier le fichier

1. Ajoutez un autre utilisateur disposant de privilèges spéciaux pour ce même fichier ; cette fois
cependant, tapez Contoso\Martin pour l'utilisateur auquel vous souhaitez attribuer des autorisations.
2. Dans la liste d'autorisations, refusez à cet utilisateur la capacité de Modifier
ce fichier.

Vérifier les autorisations refusées sur le fichier

1. Cliquez avec le bouton droit sur le fichier, puis sur Propriétés.

2. Sous l'onglet Sécurité, cliquez sur Avancé.
3. Sous l'onglet Autorisations effectives, sélectionnez Contoso\Martin
et vérifiez les autorisations configurées.
4. Sous l'onglet Autorisations effectives, sélectionnez Contoso\Adam et vérifiez
les autorisations configurées.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR

MCT UNIQUEMENT
Incidence de la copie et du déplacement de fichiers et de dossiers sur les autorisations
définies

4
Lorsqu'un fichier ou un dossier est copié ou déplacé, les autorisations peuvent changer en fonction de
l'emplacement de destination. Il est important que vous compreniez l'impact que peut avoir la copie ou le
déplacement de fichiers sur les autorisations.

Conséquences de la copie de fichiers et de dossiers

Lorsque vous copiez un fichier ou un dossier d'un dossier vers un autre, ou d'une partition vers une autre, les
autorisations associées à ces fichiers ou dossiers peuvent changer. La copie d'un fichier ou d'un dossier a les
conséquences suivantes sur les autorisations NTFS :
 Lorsque vous copiez un fichier ou un dossier dans une même partition NTFS, sa copie hérite des
autorisations du dossier de destination.
 Lorsque vous copiez un fichier ou un dossier vers une autre partition NTFS, sa copie hérite des
autorisations du dossier de destination.
 Lorsque vous copiez un fichier ou un dossier vers une partition non NTFS (FAT par exemple), sa copie
perd ses autorisations NTFS, car les partitions non NTFS ne prennent pas en charge les autorisations
NTFS.

Remarque : lorsque vous copiez un fichier ou un dossier dans une même partition NTFS ou entre deux partitions NTFS,
vous devez disposer de l'autorisation de lecture sur le dossier source et de l'autorisation d'écriture sur le dossier de
destination.

Conséquences du déplacement de fichiers et de dossiers

Lorsque vous déplacez un fichier ou un dossier, les autorisations peuvent changer en fonction des autorisations
du dossier de destination. Le déplacement d'un fichier ou d'un dossier a les conséquences suivantes sur les
autorisations NTFS :
 Lorsque vous déplacez un fichier ou un dossier dans une même partition NTFS, sa copie hérite des
autorisations du nouveau dossier parent. Si le fichier ou le dossier détient des autorisations
explicitement attribuées, celles-ci sont conservées, en sus des autorisations nouvellement héritées.
Remarque : la plupart des fichiers ne détiennent pas d'autorisations explicitement attribuées. Au lieu de cela, ils héritent des
autorisations de leur dossier parent. Si des fichiers qui détiennent uniquement des autorisations héritées sont déplacés, ils ne
conservent pas ces autorisations héritées pendant le déplacement.

QUEMENT
 Lorsque vous déplacez un fichier ou un dossier vers une autre partition NTFS, ce dossier ou fichier
hérite des autorisations du dossier de destination.
 Lorsque vous déplacez un dossier ou un fichier d'une partition vers une autre, Windows 7 le copie vers
son nouvel emplacement, puis le supprime de son emplacement source.
 Lorsque vous déplacez un fichier ou un dossier vers une partition non-NTFS, il perd ses autorisations
NTFS, car les partitions non-NTFS ne prennent pas en charge les autorisations NTFS.

Remarque : lorsque vous déplacez un fichier ou un dossier dans une même partition NTFS ou entre deux partitions NTFS,
vous devez disposer de l'autorisation d'écriture sur le dossier de destination et de l'autorisation de modification sur le fichier
ou le dossier source. L'autorisation de modification est requise en cas de déplacement d'un dossier ou d'un fichier, car
Windows 7 le supprime du dossier source après l'avoir copié dans le dossier de destination.

3. Que sont les autorisations effectives ?

5
Chaque fichier et dossier contient des autorisations d'utilisateur et de groupe. Windows 7 détermine les
autorisations effectives d'un fichier ou dossier en combinant ses autorisations de groupe et d'utilisateur. Par
exemple, si un utilisateur dispose de l'autorisation de lecture et qu'un groupe dont l'utilisateur est membre
dispose de l'autorisation de modification, l'utilisateur dispose de l'autorisation effective de modification.
Lorsque les autorisations sont combinées, l'autorisation Refuser prévaut sur l'autorisation Autoriser et la
remplace. Par exemple, si un groupe reçoit l'autorisation Modifier pour un dossier et qu'un utilisateur membre de
ce groupe se voit refuser l'autorisation Modifier pour ce même dossier, l'utilisateur se voit refuser l'autorisation
Modifier pour le dossier.
NFonctionnalité des autorisations effectives
La fonctionnalité des autorisations effectives détermine les autorisations d'un utilisateur ou d'un groupe sur un
objet en calculant les autorisations qui sont accordées à l'utilisateur ou au groupe. Ce calcul prend en
considération les autorisations découlant de l'appartenance à un groupe et les autorisations héritées de l'objet
parent. Il examine tous les groupes locaux et de domaine dont l'utilisateur ou le groupe est membre.

La fonctionnalité des autorisations effectives ne fournit qu'une approximation des autorisations dont dispose un
utilisateur. Les autorisations réelles peuvent être différentes, dans la mesure où les autorisations sont accordées
ou refusées en fonction de la manière dont l'utilisateur se connecte. La fonctionnalité des autorisations effectives
ne peut pas déterminer les informations propres à l'ouverture de session puisque l'utilisateur peut ne pas en ouvrir
une. Par conséquent, les autorisations effectives qu'elle affiche reflètent uniquement les autorisations spécifiées
par l'utilisateur ou le groupe et non les autorisations spécifiées par l'ouverture de session.

Par exemple, si un utilisateur est connecté à un ordinateur par le biais d'un partage de fichier, l'ouverture de
session de cet utilisateur est considérée comme une ouverture de session réseau. Il est possible d'accorder ou de
refuser des autorisations à l'identificateur de sécurité (SID) Réseau que l'utilisateur connecté reçoit, de sorte
qu'un utilisateur dispose d'autorisations différentes selon qu'il ouvre une session locale ou une session réseau.

T
Exercice : Détermination des autorisations effectives

6
Cet exercice inclut un scénario et trois situations sous-jacentes, dans lesquelles il vous est demandé d'appliquer
des autorisations NTFS. Vous discuterez des solutions possibles à chaque situation

Scénario :

Utilisateur1 est membre du groupe Utilisateurs et du groupe Ventes. Le graphique sur la diapositive, qui affiche
des dossiers et des fichiers sur la partition NTFS, inclut trois situations, chacune correspondant à une question de
discussion.

Question 1 : Le groupe Utilisateurs dispose d'une autorisation en écriture,

tandis que le groupe Ventes dispose d'une autorisation en lecture pour Dossier1.
De quelles autorisations Utilisateur1 dispose-t-il sur Dossier1 ?

Question 2 : Le groupe Utilisateurs dispose d'une autorisation en lecture sur

Dossier1. Le groupe Ventes dispose d'une autorisation en écriture sur Dossier2.
De quelles autorisations Utilisateur1 dispose-t-il pour Fichier2 ?

Question 3 : Le groupe Utilisateurs dispose d'une autorisation Modifier pour Dossier1. Seul le groupe Ventes a
accès à Fichier2, en lecture seule. Quelles opérations devez-vous effectuer pour que le groupe Ventes bénéficie
uniquement d'une autorisation en lecture sur Fichier2 ?

4. Gestion des dossiers partagés :

7
La collaboration représente une part importante de votre travail. Votre équipe peut créer des documents qui sont
partagés uniquement par ses membres, ou vous pouvez travailler avec un membre distant de l'équipe qui a besoin
d'un accès aux fichiers de votre équipe. En raison des nécessités de la collaboration, vous devez comprendre
comment gérer des dossiers partagés dans un environnement réseau.

Le partage de dossiers permet aux utilisateurs d'accéder aux dossiers sur un réseau. Les utilisateurs se connectent
aux dossiers partagés via le réseau afin d'accéder aux fichiers et aux dossiers qu'ils contiennent. Il est important
de comprendre les conséquences des autorisations lorsque des ressources sont partagées, notamment des
ressources partagées sur le réseau.
Les dossiers partagés peuvent contenir des applications, des données publiques ou les données personnelles d'un
utilisateur. La gestion des dossiers partagés permet d'offrir un emplacement central afin que les utilisateurs aient
accès aux fichiers communs ; elle simplifie également votre tâche de sauvegarde des données contenues dans ces
fichiers.

Que sont les dossiers partagés ?

Partager un dossier permet son accès simultané à plusieurs utilisateurs sur le réseau. Lorsque vous partagez un
dossier, vous pouvez identifier des utilisateurs spécifiques avec qui le partager ou le partager avec tous les
utilisateurs sur le réseau. Le partage est limité aux dossiers et non à des fichiers spécifiques d'un dossier.
Lorsque vous créez un dossier partagé à l'aide de l'Assistant Configuration d'un dossier partagé dans la console
Gestion du partage et du stockage ou à l'aide de l'Assistant Partage de fichiers, vous pouvez configurer les
autorisations attribuées à chaque partage lors de sa création.
Dans Windows 7, les membres des groupes Administrateurs, Utilisateurs avec pouvoir et Opérateurs de serveur
peuvent partager des dossiers. D'autres utilisateurs qui ont reçu le droit d'utilisateur Créer des objets partagés
permanents peuvent également partager des dossiers. Si un dossier réside sur un volume NTFS, vous devez
disposer au minimum de l'autorisation Lecture pour partager le dossier.
Il existe différentes façon de partager des dossiers avec d'autres utilisateurs sur le réseau :

dans le composant logiciel enfichable intitulé Partages de la console MMC

(Microsoft Management Console) ;

8
dans l'Explorateur Windows en cliquant avec le bouton droit sur un dossier et en sélectionnant l'option
Partager avec ;
au moyen de la ligne de commande à l'aide de la commande Net Share ;
au moyen de la Gestion de l'ordinateur.

Question : Quel est l'avantage de partager des dossiers sur un réseau ?

QUEMENT
Méthodes de partage des dossiers

Points clés
Windows 7 propose deux méthodes de partage des dossiers directement à partir de votre ordinateur :

Partage de tout dossier : il permet le partage de musique, photos et autres fichiers de tout dossier sur votre
ordinateur sans que vous deviez les déplacer de leur emplacement actuel. Il existe deux types de partage de tout
dossier : simple et avancé.

Partage de dossiers publics : les dossiers publics servent de boîtes de dépôts ouvertes. Copier un fichier
dans un dossier public le met immédiatement à la disposition des autres utilisateurs de votre ordinateur ou du
réseau.
UNIQUEMENT
Partage de tout dossier – simple

Le partage de dossiers simple est la forme la plus simple de partage de tout dossier car il permet de partager un
dossier rapidement et simplement. Pour partager un dossier en utilisant le partage simple, puis cliquez sur
Partager avec. Bien que Windows crée automatiquement le nom de partage, vous devez définir les autorisations
de partage et NTFS manuellement. Windows 7 vous permet de choisir non seulement qui peut consulter un
fichier, mais aussi ce que les destinataires peuvent en faire. On appelle cela les autorisations de partage.

9
Partage de tout dossier - avancé
Le partage avancé est utilisé pour exercer un contrôle plus grand sur le processus de partage de tout dossier.
Lorsque le partage avancé est utilisé pour partager un dossier, vous devez spécifier les informations suivantes :
un nom de partage ;
le nombre maximal de connexions simultanées au dossier ;
les autorisations du dossier partagé ;
les options de mise en cache.
Pour utiliser le partage avancé, cliquez avec le bouton droit sur le dossier à partager, cliquez sur Propriétés, sur
l'onglet Partage, puis sur Partage avancé.

Partage de dossiers publics

Lorsque vous activez le partage de dossiers publics dans Windows 7, toute personne disposant d'un compte sur
votre ordinateur ou sur un PC de votre réseau peut accéder au contenu de ces dossiers. Pour partager un élément,
copiez-le ou déplacez-le dans l'un de ces dossiers publics.
Vous pouvez voir ces dossiers en cliquant sur le bouton Démarrer, sur le nom de votre compte d'utilisateur,
puis sur la flèche en regard de Bibliothèques pour développer les dossiers. Par défaut, le partage de dossiers
publics n'est pas activé. Cependant, les fichiers stockés dans la hiérarchie des dossiers publics sont disponibles
pour tous les utilisateurs ayant un compte sur un ordinateur donné et pouvant y ouvrir une session localement.
Vous pouvez configurer Windows 7 pour autoriser l'accès au dossier public à partir du réseau de deux
manières :

activez le partage afin que toute personne disposant d'un accès réseau puisse ouvrir des fichiers ;
activez le partage afin que toute personne disposant d'un accès réseau puisse ouvrir, modifier et créer des
fichiers.

Lorsque vous activez le partage de dossiers publics, les utilisateurs ayant un compte sur l'ordinateur ou le réseau
peuvent se connecter à ce dossier, localement ou à distance, afin d'accéder aux fichiers partagés.
Le partage de dossiers publics ne vous permet pas de définir avec précision les autorisations de partage, mais il
offre un moyen simple de mettre vos fichiers à disposition des autres. Vous pouvez sélectionner l'une de ces
deux options d'autorisations relatives aux dossiers publics via le Centre qui est une rubrique traitée plus bas
dans cette leçon.

Question : Quand est-il préférable de ne pas utiliser le partage de dossiers publics ?

Question : Devez-vous octroyer des autorisations pour partager vos fichiers avec d'autres utilisateurs sur votre
ordinateur ?

Discussion : Combinaison d'autorisations NFTS et de partage

10
Lorsque qu'un dossier partagé est créé sur une partition formatée avec le système de fichiers NTFS, les
autorisations du dossier partagés et les autorisations NTFS sont combinées afin de protéger les ressources
fichiers. Les autorisations NTFS s'appliquent, que l'accès à la ressource s'effectue localement ou via un réseau,
mais elles sont filtrées contre les autorisations du dossier partagé.

Quand des autorisations du dossier partagé sont accordées sur un volume NTFS, les règles suivantes s'appliquent
:

1. Par défaut, le groupe Tout le monde dispose de l'autorisation de dossier partagé Lecture.
2. Les utilisateurs doivent avoir les autorisations NTFS appropriées sur chaque fichier et sous-dossier d'un
dossier partagé — outre les autorisations du dossier partagé appropriées — pour pouvoir accéder à ces
ressources.
3. Lorsque vous combinez des autorisations NTFS et des autorisations du dossier partagé, la plus
restrictive de ces autorisations s'applique.
4. Les autorisations de partage sur un dossier s'appliquent à ce dossier, à tous les fichiers qu'il contient,
aux sous-dossiers et à tous les fichiers de ces sous-dossiers.

L'analogie suivante peut être utile pour comprendre ce qui se passe lorsque vous combinez les autorisations
NTFS et de partage. Lorsque vous manipulez un dossier partagé, vous devez toujours parcourir le dossier partagé
pour accéder à ses fichiers via le réseau. Par conséquent, vous pouvez considérer les autorisations du dossier
partagé comme un filtre autorisant uniquement les utilisateurs à exécuter des actions sur son contenu qui soient
acceptables au niveau des autorisations de partage. Toutes les autorisations NTFS moins restrictives que les
autorisations de partage sont éliminées par filtrage afin que seule l'autorisation de partage demeure.

Par exemple, si l'autorisation de partage est définie sur Lecture, vous pouvez uniquement lire le dossier partagé,
même si l'autorisation NTFS de fichiers individuels est définie sur Contrôle total. Si vous configurez
l'autorisation de partage sur Modifier, vous êtes autorisé à lire ou à modifier le contenu du dossier partagé. Si
l'autorisation NTFS est définie sur Contrôle total, les autorisations de partage filtrent l'autorisation effective
jusqu'à Modifier uniquement.

Question de discussion :
Si un utilisateur possède l'autorisation NTFS de Contrôle total sur un fichier mais qu'il accède à ce fichier au
moyen d'un partage avec autorisation de lecture, quelle sera l'autorisation effective de l'utilisateur sur ce fichier ?

Question de discussion : Si vous souhaitez qu'un utilisateur ait accès à tous les fichiers d'un dossier partagé,
mais qu'il puisse modifier uniquement certains fichiers du dossier, quelles autorisations lui donneriez-vous ?

Question de discussion : Déterminez un scénario dans votre organisation selon lequel il peut s'avérer nécessaire
de combiner les autorisations NTFS et de partage.
Pourquoi combiner des autorisations ?

5. Centre Réseau et partage

11
  
:
Le Centre Réseau et partage offre les outils suivants :
 afficher un mappage réseau ;
 configurer une nouvelle connexion ou un réseau ;
 modifier les options de partage avancées ;
 choisir les options de groupe résidentiel et de partage ;
 résoudre un problème réseau.

Afficher un mappage réseau

Le mappage réseau est un outil qui affiche sous forme de graphique les ordinateurs et autres périphériques réseau
présents sur votre réseau. L'intégralité du réseau s'affiche en cliquant sur le lien Afficher l'intégralité du réseau.
Il se peut que certains périphériques ne renvoient pas d'informations de connectivité et donc que le mappage
réseau ne les affiche pas tous correctement.
Ces périphériques sont placés en bas du mappage et vous pouvez obtenir des informations détaillées en basculant
vers l'affichage sous forme de liste. Par défaut, l'option Afficher l'intégralité du mappage est désactivée sur les
domaines pour les utilisateurs finaux ; il est cependant disponible pour les administrateurs réseau.

Remarque : le mappage réseau n'est pas une simple topologie ; il indique les périphériques actifs du réseau que vous pouvez
configurer ou dépanner.

Configurer une nouvelle connexion ou un réseau :

Vous pouvez personnaliser les connexions réseau actives dans la section qui se trouve juste en dessous du
mappage réseau. Vous pouvez modifier la description et l'apparence de l'icône afin d'inclure davantage
d'informations, si vous le souhaitez. Affichez et modifiez les propriétés des connexions réseau en cliquant sur le
lien Voir le statut à droite de la liste de connexions.

Vous pouvez établir les connexions réseau suivantes dans cette section :

 Connexion à Internet : configurez une connexion sans fil, à haut débit ou d'accès à distance à
Internet.
 Configuration d'un réseau : configurez un nouveau routeur ou un nouveau point d'accès.
 Configuration d'une connexion d'accès à distance : connectez-vous à Internet à l'aide d'une
connexion d'accès à distance.
 Connexion à un espace de travail : configurez une connexion d'accès à distance ou VPN à votre
espace de travail.

Remarque : vous pouvez basculer le profil d'emplacement réseau entre privé et public. Cela modifie les paramètres de pare-
feu et de visibilité de la connexion réseau correspondante.

Modifier les paramètres de partage avancés :

12
Le Centre Réseau et partage comporte un lien Modifier les paramètres de partage avancés qui est utilisé pour
activer, désactiver et modifier le comportement des différents services réseau. Ce comportement est configurable
par emplacement réseau. La première fois que vous vous connectez à un réseau, vous devez choisir un
emplacement réseau. Cela définit automatiquement le pare-feu, la sécurité et les paramètres de partage
correspondants au type de réseau auquel vous vous connectez.
Si vous vous connectez à des réseaux dans des emplacements différents (par exemple, un réseau à votre
domicile, à un café local ou au travail), choisir un emplacement réseau garantit que le niveau de sécurité de votre
ordinateur sera toujours approprié.

Lorsqu'un utilisateur se connecte à un nouveau réseau, Windows 7 lui permet de sélectionner l'un des
emplacements réseau suivants :

 Domicile : sur un réseau domestique fiable, tous les ordinateurs du réseau se trouvent à votre domicile
et vous les reconnaissez. Cet emplacement réseau ne doit pas être choisi dans le cas d'endroits publics,
tels que les cafés et les aéroports. La découverte du réseau est activée pour les réseaux domestiques, ce
qui vous permet de voir les autres ordinateurs et périphériques sur le réseau et permet aux autres
utilisateurs du réseau de voir votre ordinateur.

 Travail : sur un réseau de bureau approuvé, tous les ordinateurs du réseau se trouvent sur votre lieu de
travail et vous les reconnaissez. Cet emplacement réseau ne doit pas être choisi dans le cas d'endroits
publics, tels que les cafés et les aéroports. La découverte du réseau est activée par défaut.

UTILISATION RÉSERVÉIQUEMENT
 Public : si vous ne reconnaissez pas tous les ordinateurs sur le réseau (par exemple, si vous êtes dans
un café ou un aéroport, ou que vous utilisez le haut débit mobile), alors il s'agit d'un réseau public non
approuvé. Cet emplacement permet à votre ordinateur d'être invisible aux autres ordinateurs autour de
vous et le protège de tous logiciels malveillants circulant sur Internet. Sélectionnez également cette
option si vous êtes connectés directement à Internet sans l'aide d'un routeur ou si vous utilisez une
connexion haut débit mobile. La découverte du réseau est désactivée.

 Domaine : l'emplacement réseau avec domaine est utilisé pour les réseaux avec domaine, tels que
ceux des sites des entreprises. Ce type d'emplacement réseau est contrôlé par votre administrateur
réseau et ne peut pas être sélectionné ou modifié.

Pour chacun de ces emplacements réseau, vous pouvez configurer les paramètres suivants :
 découverte du réseau ;
 partage de fichiers ;
 partage de dossiers publics ;
 partage d'imprimante ;
 partage des fichiers multimédias.

Vous devez savoir comment activer la découverte du réseau et configurer les fonctionnalités afin que vos
utilisateurs puissent accéder aux ressources réseau et aux dossiers partagés disponibles. La fonctionnalité
Découverte du réseau offre deux avantages clés :
Une fois quelle est activée, les composants sur l'ordinateur l'autorisent à mapper au réseau et à
répondre à des demandes de mappage.
Elle est utilisée pour accéder directement à chaque périphérique sur le mappage réseau en double-
cliquant sur l'icône de périphérique.
UTILISATION RÉSERVÉE À
L'INSTRUCTEEMENT
Choisir les options de groupe résidentiel et de partage :

Cette fonctionnalité est disponible si un groupe résidentiel est défini sur votre réseau ou que vous êtes connecté à
un groupe résidentiel à partir d'un ordinateur joint au domaine. Dans les deux cas, vous pouvez utiliser cette
fonctionnalité pour relier des ordinateurs sur votre réseau domestique afin de partager des images, de la musique,
des vidéos, des documents et des imprimantes.

13
Résoudre un problème réseau
Cette fonctionnalité est utilisée pour diagnostiquer et réparer des problèmes de réseau et pour recevoir les
informations relatives à la résolution des problèmes pour les composants réseau suivants

 connexions Internet ;
 connexion à un dossier partagé ;
 groupe résidentiel ;
 carte réseau ;
 connexions entrantes ;
 imprimantes.

14