Contrôler l'accès aux fichiers comme un administrateur informatique ⚡ Tutoriel de partage avancé

Planifier l'accès par groupe, pas par personne

Avant de toucher un paramètre, décidez des niveaux d'accès dont le dossier a besoin. Dans ce didacticiel, le travail est divisé en deux groupes : Comptes-Complets pour les personnes qui peuvent ouvrir, modifier et supprimer des fichiers, et Comptes-Lecture pour les personnes qui peuvent uniquement afficher et ouvrir des fichiers. Chaque autorisation dans les étapes suivantes est accordée à ces groupes, jamais à des utilisateurs individuels un par un.

Activer la découverte du réseau et le partage de fichiers

Sur le PC qui hébergera le dossier, assurez-vous que le profil réseau est défini sur Privé. Ensuite, ouvrez le Panneau de configuration → Centre Réseau et partage → Modifier les paramètres de partage avancés et activez la Découverte du réseau et le Partage de fichiers et d'imprimantes. Gardez le Partage protégé par mot de passe activé, afin que seules les personnes disposant d'un compte utilisateur sur ce PC puissent se connecter au partage.

Chaque utilisateur qui se connecte a besoin de son propre compte sur ce PC hôte, et le compte doit avoir un mot de passe. Par défaut, Windows refuse la connexion réseau pour les comptes avec un mot de passe vide.

Créer les groupes et ajouter des utilisateurs (lusrmgr.msc)

Appuyez sur Win + R, saisissez la commande ci-dessous et appuyez sur Entrée pour ouvrir les utilisateurs et groupes locaux :

lusrmgr.msc

Open the Groups folder, right-click in the empty area and choose New Group. Create Accounts-Full and click Add to put the full-access users inside it. Repeat the same way for Accounts-Read and add the view-only users. If a person does not have an account yet, create it first under the Users folder in the same window.

Définir les autorisations de partage pour les groupes

Toujours dans Partage avancé, cliquez sur le bouton Autorisations. Supprimez l'entrée par défaut Tout le monde afin que le dossier ne soit pas ouvert à l'ensemble du réseau. Ajoutez ensuite les deux groupes : donnez à Comptes-Full l'autorisation Contrôle total et accordez à Comptes-Lecture uniquement Lecture. Les autorisations de partage comportent trois niveaux : lecture, modification et contrôle total, et elles s'appliquent uniquement lorsque le dossier est ouvert sur le réseau.

Définir les autorisations NTFS dans l'onglet Sécurité

Ouvrez maintenant l'onglet Sécurité des propriétés du même dossier et ajoutez-y les deux mêmes groupes. Donnez à Comptes-Full Contrôle total. Donnez Comptes en lecture uniquement Lecture et exécution, Liste du contenu du dossier et Lecture - laissez Modifier et Écriture décochés, sinon un utilisateur "en lecture seule" peut toujours modifier ou supprimer des fichiers. Les autorisations NTFS constituent la liste standard de Contrôle total, Modification, Lecture et exécution, Liste du contenu du dossier, Lecture et écriture, et elles protègent les fichiers sur le disque lui-même, à la fois pour les utilisateurs du réseau et pour toute personne assise sur ce PC.

Si le dossier a hérité d'entrées de son dossier parent dont vous ne souhaitez pas, ouvrez Avancé dans l'onglet Sécurité et utilisez Désactiver l'héritage pour les convertir ou les supprimer, puis conservez uniquement les entrées que vous avez définies.

Vérifiez le résultat réel avec un accès efficace

Un utilisateur qui ouvre le dossier sur le réseau est vérifié par les deux couches, et le résultat le plus restrictif l'emporte. Ainsi, si l'autorisation de partage indique Contrôle total mais que l'autorisation NTFS indique Lecture, l'utilisateur obtient effectivement Lecture. Pour le confirmer sans deviner, ouvrez le dossier Propriétés → Sécurité → Avancé → onglet Accès effectif, sélectionnez un utilisateur et Windows affiche exactement ce que cet utilisateur peut et ne peut pas faire sur le dossier.

Regarder l'accès en direct dans la console des dossiers partagés (fsmgmt.msc)

Une fois que les utilisateurs commencent à utiliser le partage, ouvrez la console Dossiers partagés pour le gérer en direct :

fsmgmt.msc

The Shares node lists every shared folder on the PC, Sessions shows which users are connected right now, and Open Files shows exactly which shared files are open at this moment. From here you can disconnect a user, close an open file or stop sharing a folder — the daily control panel of a shared-folder admin.