Partage de ressources, comptes, droits et permissions

1. Ce qu'il faut savoir

Partager des dossiers et imprimantes sur un réseau nécessite de gérer correctement comptes, groupes et permissions, pour que chacun ait accès à ce dont il a besoin, sans plus.

2. Définitions essentielles

• Partage : mise à disposition d'une ressource (dossier, imprimante) sur le réseau pour d'autres utilisateurs.
• Compte utilisateur : identité individuelle permettant de se connecter et d'accéder à des ressources.
• Groupe : ensemble de comptes utilisateurs, permettant de gérer les droits collectivement plutôt qu'un par un.
• Droits NTFS : permissions appliquées directement sur les fichiers/dossiers au niveau du système de fichiers (lecture, écriture, modification, contrôle total...).
• Droits de partage : permissions appliquées au niveau du partage réseau lui-même, qui s'ajoutent (et se combinent, la plus restrictive l'emportant) aux droits NTFS.

3. Notions principales

• Un utilisateur accédant à un dossier partagé via le réseau est soumis aux DEUX niveaux de droits (partage ET NTFS) ; le résultat effectif est toujours le plus restrictif des deux.
• Utiliser des groupes plutôt que d'attribuer des droits individuellement à chaque utilisateur facilite grandement la gestion (ajout/suppression d'un membre du groupe plutôt que reconfiguration de chaque ressource).
• Bonne pratique : appliquer le principe du moindre privilège (voir MC27) — chaque groupe n'a accès qu'aux ressources dont il a réellement besoin.
• Partage d'imprimante : fonctionne sur le même principe (droits d'utilisation, de gestion des documents, d'administration de l'imprimante).

4. Procédure / méthode

Mettre en place un partage sécurisé : (1) créer/identifier le groupe concerné ; (2) créer le partage réseau du dossier ; (3) définir les droits de partage (généralement larges, ex. Lecture/Écriture pour le groupe autorisé) ; (4) définir les droits NTFS plus précis sur le dossier lui-même ; (5) vérifier que le résultat combiné correspond au besoin réel.

5. Exemple concret

Un utilisateur a accès en Lecture/Écriture au niveau du partage réseau, mais ne peut pourtant que lire les fichiers sans les modifier : cause probable = droits NTFS plus restrictifs (Lecture seule) sur le dossier lui-même, qui l'emportent sur les droits de partage plus larges.

6. Pièges fréquents

• Attribuer des droits individuellement à chaque utilisateur plutôt qu'à des groupes.
• Oublier que le droit effectif combine partage ET NTFS (le plus restrictif gagne).
• Donner un accès trop large « pour éviter les problèmes » plutôt qu'appliquer le moindre privilège.

À retenir