Un dossier partagé, de nombreuses personnes, mais tout le monde ne devrait pas bénéficier des mêmes droits. Ce guide met en place le partage de manière professionnelle : autorisations de partage, autorisations NTFS, groupes et audit, dans le bon ordre.
La plupart des gens partagent un dossier en dix secondes : clic droit, Partager, Tout le monde, c'est fait. Cela fonctionne et cela donne également à chaque personne sur le réseau le plein pouvoir de tout supprimer. Un administrateur informatique partage différemment. Il y a deux verrous distincts sur un dossier partagé, l'accès est accordé à des groupes plutôt qu'à des personnes et un audit enregistre discrètement qui a touché quoi. Configurez-le une fois, comme le montre cette page, et l'ajout ou la suppression d'un membre du personnel prend ensuite trente secondes.
Chaque visite réseau dans un dossier passe deux vérifications. Tout d'abord, l'autorisation de partage : la liste définie dans l'onglet Partage, qui s'applique uniquement aux personnes venant sur le réseau. Ensuite, l'autorisation NTFS — la liste dans l'onglet Sécurité, qui s'applique à tout le monde, au réseau ou assis devant le PC.
Windows combine les deux et applique le résultat plus restrictif. Partager indique Contrôle total mais NTFS indique Lire ? Le visiteur obtient Lire. Cette seule règle explique presque tous les problèmes « mais j'ai donné un accès complet ».
fsmgmt.msc et appuyez sur Entrée. Il s'agit des dossiers partagés, la console d'administration des partages.Le simple assistant de partage par clic droit fonctionne également, mais il masque la moitié de ces choix. La console affiche tous les partages sur le PC dans une seule liste, y compris les anciens que vous avez oubliés.
Les nouveaux fichiers à l'intérieur du dossier héritent de ces droits automatiquement, vous les définissez donc une fois par dossier, et non une fois par fichier.
C’est l’habitude qui différencie une configuration d’administrateur d’une configuration compliquée. Lorsque les autorisations visent des personnes individuelles, chaque changement de personnel signifie parcourir dix dossiers. Lorsqu'ils pointent vers un groupe, vous modifiez l'adhésion en un seul endroit.
lusrmgr.msc (Utilisateurs et groupes locaux) sur le PC qui contient les fichiersAccounts-Full et Accounts-ReadQuelqu'un quitte le bureau ? Supprimez leur compte du groupe : chaque dossier est géré en même temps.
Auditer les enregistrements qui ont ouvert, modifié ou supprimé un fichier, mais uniquement à partir du jour où il est activé. Il ne peut pas regarder en arrière.
secpol.msc → Configuration avancée de la politique d'audit → Accès aux objets → définissez le Système de fichiers d'audit sur Succès (et échec)Le moindre privilège : accorde le plus petit droit qui permet à la personne de faire son travail : lire n'est pas éditer, et éditer n'est pas un contrôle total. Pas à tout le monde, jamais : "Tout le monde" plus le contrôle total constituent le paramètre de partage le plus dangereux dans un petit bureau. Comptes avec mots de passe : chaque compte pouvant accéder à un partage a besoin d'un vrai mot de passe ; Windows bloque par défaut la connexion au réseau des comptes avec mot de passe vide, et cette protection doit rester activée.
La vidéo présente la configuration complète du partage sur un PC en direct : partages, autorisations, groupes et contrôle d'accès, exactement comme le fait un administrateur.
▶️ Watch Full VideoLes autorisations de partage protègent uniquement la porte du réseau et comportent trois niveaux (lecture, modification, contrôle total). Les autorisations NTFS sont détaillées, résident sur le lecteur lui-même et s'appliquent aussi bien aux utilisateurs du réseau qu'aux utilisateurs locaux. Pour un visiteur du réseau, Windows applique celui des deux qui est le plus strict.
Non. Les autorisations NTFS n'existent que sur les lecteurs NTFS. FAT32 et exFAT (la plupart des clés USB et des cartes mémoire) n'ont aucun onglet Sécurité : l'autorisation de partage est le seul verrou, ce qui est l'une des raisons pour lesquelles les dossiers partagés importants appartiennent à une partition NTFS.
Non. Tout sur cette page (groupes, autorisations NTFS, audit) fonctionne sur un PC Windows 10 ou 11 Pro normal dans un groupe de travail. Un domaine permet simplement à un serveur de gérer les comptes de plusieurs PC à la fois.