Les permissions NTFS et partage - Scénario 1
Objectif
Cet exercice permet de déterminer les autorisations résultantes d'un utilisateur.
Énoncé
Pour autoriser l’accès à un dossier "Gestion" situé dans un ordinateur nommé "Host".
L’administrateur a créé les comptes et les groupes suivants
- Groupe TS: Mohamed, Khalid et Samira
- Groupe Responsables : Mohamed, Samira
- Groupe Ventes : Mohamed, khalid ,Directeur, Manager
- Mohamed est un administrateur
Les autorisations sur le dossier Gestion sont :
|
NTFS : Mohamed : Contrôle total TS : lecture Responsables : Ecriture Ventes : modification
|
Partage : TS : Lecture Mohamed : aucun accès Direction : aucun accès Administrateurs : accès refusé
|
Travail à faire
- Donner la commande permettant d’accéder à ce dossier via le réseau
- De quelle autorisation dispose Mohamed et Samira sur le dossier Gestion localement ?
- De quelle autorisation dispose Mohamed et Samira sur le dossier Gestion via le réseau ?
- De quelle autorisation dispose Khalid sur le dossier Gestion localement ?
- De quelle autorisation dispose Khalid sur le dossier Gestion via le réseau ?
-
La commande à utiliser pour accéder au dossier Gestion via le réseau est :
\\Host\Gestion
-
Localement seule les permissions NTFS seront appliquées selon la règle suivante:
Si un utilisateur appartient à plusieurs groupes les autorisations s’additionnent sauf s'il y a un refus explicite.
- pour l'utilisateur Mohamed il appartient au groupes suivants :
TS,Responsables,Ventes et Administrateurs donc il aura comme autorisation pour un accès local:Contrôle total.
- pour l'utilisateur Samira elle appartient aux groupes suivants :
TS et Responsables donc elle aura comme permissions pour un accès local:Lecture et Écriture.
-
Pour un accès à distance les permissions NTFS et les Permissions de partage seront appliquées selon les règles suivantes :
- si un utilisateur appartient à plusieurs groupes les permissions de partage s’additionnent sauf s'il y a un refus explicite.
- la permission la plus restrictives parmi les permissions résultantes NTFS et de partage sera appliquée.
- Pour l'utilisateur Mohamed il appartient au groupes suivants :
TS,Responsables,Ventes et Administrateurs donc il aura comme autorisation de partage:aucun accès.
donc pour un accès distant Mohamed aura comme permission:aucun accès.
- Pour l'utilisateur Samira elle appartient aux groupes suivants :
TS et Responsables donc elle aura comme permissions de partage:Lecture.
donc pour un accès distant elle aura comme permissions:Lecture.
-
en appliquant la même règle de la question 2 sur l'utilisateur Khalid on constate qu'il aura comme autorisation pour un accès local:Modification.
-
en appliquant les mêmes règles de la question 3 on constate que Khalid aura comme permission de partage:Lecture.
donc Khalid aura comme permission pour un accès distant:lecture
