Configuration du contrôle d'accès dans Windows XP Professionnel - mannequins

Trois considérations existent lorsque vous configurez les autorisations d'accès pour une ressource donnée sur un PC Windows XP. Rappelez-vous les facilement par les mots-clés qui, qui, et quoi.

Ressources auxquelles les utilisateurs peuvent accéder

La première étape de la configuration des autorisations d'accès consiste à spécifier les ressources auxquelles les utilisateurs peuvent accéder. Ressources désigne généralement les fichiers, dossiers, imprimantes, clés de registre et serveurs Web (que vous pouvez créer dans Windows XP Professionnel via le composant IIS facultatif).

• Pour partager une ressource via un lien réseau, vous cliquez généralement avec le bouton droit sur la ressource et cliquez sur une commande du type "Partage". "L'exigence principale est que vous avez le service Partage de fichiers et d'imprimantes pour les réseaux Microsoft (qui apparaît simplement comme" Serveur "dans l'outil d'administration Services) installé pour la connexion réseau. Ouvrez le dossier Connexions réseau dans le menu Panneau de configuration, cliquez avec le bouton droit sur l'icône de votre carte réseau et vérifiez si ce service apparaît dans la liste et est coché comme actif (voir Figure 1). Si ce n'est pas le cas, installez-le en cliquant sur le bouton Installer.

Figure 1: Le service de partage est installé et activé sur cette connexion réseau.

• Vous pouvez contrôler l'accès au niveau du dossier uniquement lorsque vous utilisez la méthode des dossiers partagés sur un disque non-NTFS. Si vous voulez partager un fichier, placez-le dans un dossier partagé. Si vous souhaitez contrôler l'accès à un fichier, définissez les privilèges d'accès pour le dossier dans lequel il réside.

• En l'absence d'un paramètre de stratégie indiquant le contraire, vous pouvez partager des dossiers sur des périphériques à disque amovible, tels que des lecteurs de CD-ROM, ainsi que des disques durs.
• Dans le cas des ressources locales, le comportement par défaut est que tous les fichiers, dossiers et imprimantes soient accessibles à tous les utilisateurs. Dans le cas des ressources réseau, le comportement par défaut est exactement le contraire et vous devez partager explicitement les ressources.

Qui peut avoir accès à

L'étape 2 de la configuration des autorisations d'accès consiste à spécifier à qui vous souhaitez accéder à la ressource. Vous souhaiterez peut-être partager un dossier et le mettre à la disposition de certains services, mais pas d'autres.

• Si vous utilisez des autorisations de dossiers partagés et / ou des autorisations NTFS, vous pouvez autoriser l'accès en fonction des noms d'utilisateur et des appartenances aux groupes.
• En général, l'utilisation de groupes est préférable, car cela prend moins de temps et d'efforts pour administrer la sécurité basée sur les groupes.
• Certains groupes spéciaux rendent l'octroi d'autorisations d'accès plus pratique.

Ce que les utilisateurs peuvent faire avec la ressource

Vous pouvez contrôler quelles ressources sont partagées et qui peut utiliser ces ressources.Même cela peut être un contrôle insuffisant, cependant. Dans de nombreux cas, vous souhaitez contrôler ce que ces utilisateurs peuvent faire avec ces ressources. La troisième et dernière étape (généralement) consiste à spécifier ce que les utilisateurs peuvent faire avec les ressources que vous partagez.

• Les actions spécifiques varient en fonction du type de ressource. Par exemple, l'action "interroger une clé de registre" ne signifie vraiment rien quand vous parlez d'accéder à une imprimante.
• Vous définissez les actions autorisées et celles qui ne le sont pas en cochant et décochant les cases dans une fenêtre Éditeur ACL où ACL signifie Liste de contrôle d'accès . Les trois types d'éditeurs ACL que vous voyez sont les clés de Registre, les fichiers / dossiers (sur les disques NTFS) et les imprimantes.