{"id":1988,"date":"2026-09-29T22:02:14","date_gmt":"2026-09-29T20:02:14","guid":{"rendered":"https:\/\/procyb.fr\/?p=1988"},"modified":"2026-09-29T23:05:51","modified_gmt":"2026-09-29T21:05:51","slug":"tip-0-8-comptes-utilisateurs-groupes-et-droits","status":"publish","type":"post","link":"https:\/\/procyb.fr\/index.php\/2026\/09\/29\/tip-0-8-comptes-utilisateurs-groupes-et-droits\/","title":{"rendered":"TIP 0.8 \u2013 Comptes utilisateurs, groupes et droits"},"content":{"rendered":"\n
\n
\n

Niveau : D\u00e9butant<\/p>\n\n\n\n

Dur\u00e9e : 45\u201360 min<\/p>\n\n\n\n

Module : Fondamentaux TIP<\/p>\n<\/div>\n<\/div>\n\n\n\n

\n
\n

Comprenez comment Windows g\u00e8re les comptes utilisateurs, les groupes et les droits d\u2019acc\u00e8s afin de s\u00e9curiser un poste de travail et d\u2019attribuer uniquement les autorisations n\u00e9cessaires.<\/p>\n<\/blockquote>\n\n\n\n

Introduction<\/h2>\n\n\n\n

Sur un ordinateur professionnel, tous les utilisateurs ne doivent pas disposer des m\u00eames droits.<\/p>\n\n\n\n

Un utilisateur doit pouvoir travailler avec ses applications et ses fichiers sans n\u00e9cessairement avoir la possibilit\u00e9 de modifier la configuration du syst\u00e8me, d\u2019installer n\u2019importe quel logiciel ou d\u2019acc\u00e9der aux donn\u00e9es d\u2019un autre utilisateur.<\/p>\n\n\n\n

Windows utilise notamment :<\/p>\n\n\n\n

    \n
  • des comptes utilisateurs<\/strong> ;<\/li>\n\n\n\n
  • des groupes<\/strong> ;<\/li>\n\n\n\n
  • des droits et autorisations<\/strong> ;<\/li>\n\n\n\n
  • des m\u00e9canismes d\u2019\u00e9l\u00e9vation de privil\u00e8ges.<\/li>\n<\/ul>\n\n\n\n

    Pour un technicien informatique, ces notions sont essentielles pour configurer correctement un poste, r\u00e9soudre un probl\u00e8me d\u2019acc\u00e8s et limiter les risques li\u00e9s \u00e0 des droits trop importants.<\/p>\n<\/div>\n\n\n\n

    \n

    \ud83c\udfaf Objectifs<\/h2>\n\n\n\n

    \u00c0 la fin de cette fiche, tu seras capable de :<\/p>\n\n\n\n

      \n
    • expliquer ce qu\u2019est un compte utilisateur ;<\/li>\n\n\n\n
    • distinguer compte standard et compte administrateur ;<\/li>\n\n\n\n
    • comprendre le r\u00f4le des groupes ;<\/li>\n\n\n\n
    • identifier les principaux groupes locaux Windows ;<\/li>\n\n\n\n
    • comprendre la notion de privil\u00e8ge ;<\/li>\n\n\n\n
    • expliquer le r\u00f4le de l\u2019UAC ;<\/li>\n\n\n\n
    • distinguer authentification et autorisation ;<\/li>\n\n\n\n
    • comprendre les droits sur les fichiers et dossiers ;<\/li>\n\n\n\n
    • distinguer lecture, modification et contr\u00f4le total ;<\/li>\n\n\n\n
    • comprendre le principe du moindre privil\u00e8ge ;<\/li>\n\n\n\n
    • utiliser les principaux outils Windows de gestion des comptes.<\/li>\n<\/ul>\n<\/div>\n\n\n\n
      \n

      1. Qu\u2019est-ce qu\u2019un compte utilisateur ?<\/strong><\/h2>\n\n\n\n
      \n

      Une identit\u00e9 pour acc\u00e9der au syst\u00e8me<\/h3>\n\n\n\n

      Un compte utilisateur permet \u00e0 Windows d\u2019identifier la personne qui ouvre une session.<\/p>\n\n\n\n

      Il peut notamment \u00eatre associ\u00e9 \u00e0 :<\/p>\n\n\n\n

        \n
      • un nom d\u2019utilisateur ;<\/li>\n\n\n\n
      • un mot de passe ;<\/li>\n\n\n\n
      • un profil ;<\/li>\n\n\n\n
      • des param\u00e8tres personnels ;<\/li>\n\n\n\n
      • des fichiers personnels ;<\/li>\n\n\n\n
      • des droits particuliers.<\/li>\n<\/ul>\n\n\n\n

        Lorsqu\u2019un utilisateur ouvre une session, Windows utilise son compte pour d\u00e9terminer ce qu\u2019il est autoris\u00e9 \u00e0 faire.<\/p>\n\n\n\n

        Le profil utilisateur<\/h3>\n\n\n\n

        Chaque utilisateur dispose g\u00e9n\u00e9ralement d\u2019un profil contenant ses donn\u00e9es et certains param\u00e8tres.<\/p>\n\n\n\n

        Sous Windows, on retrouve fr\u00e9quemment les profils dans :<\/p>\n\n\n\n

        \n

        C:\\Users<\/code><\/p>\n<\/blockquote>\n\n\n\n

        ou, dans une interface fran\u00e7aise :<\/p>\n\n\n\n

        \n

        C:\\Utilisateurs<\/code><\/p>\n<\/blockquote>\n\n\n\n

        Exemple :<\/p>\n\n\n\n

        \n

        C:\\Users\\Laurent<\/code><\/p>\n<\/blockquote>\n\n\n\n

        Le profil peut notamment contenir :<\/p>\n\n\n\n

        \n

        Bureau
        Documents
        Images
        T\u00e9l\u00e9chargements<\/p>\n<\/blockquote>\n\n\n\n

        Deux utilisateurs utilisant le m\u00eame ordinateur peuvent donc disposer de bureaux, documents et param\u00e8tres diff\u00e9rents.<\/p>\n\n\n\n

        Compte local et compte Microsoft<\/h3>\n\n\n\n

        Windows peut utiliser plusieurs types de comptes.<\/p>\n\n\n\n

        Un compte local<\/strong> est cr\u00e9\u00e9 et g\u00e9r\u00e9 directement sur l\u2019ordinateur.<\/p>\n\n\n\n

        Un compte Microsoft<\/strong> utilise une identit\u00e9 Microsoft pouvant notamment \u00eatre associ\u00e9e \u00e0 certains services en ligne.<\/p>\n\n\n\n

        Dans une entreprise, on peut \u00e9galement rencontrer des comptes g\u00e9r\u00e9s par une organisation, notamment avec un domaine Active Directory ou Microsoft Entra ID.<\/p>\n\n\n\n

        Ces environnements seront \u00e9tudi\u00e9s plus tard dans la formation.<\/p>\n\n\n\n

        \n

        \ud83d\udd27 R\u00e9flexe technicien<\/h3>\n\n\n\n

        Lorsqu\u2019un probl\u00e8me ne concerne qu\u2019un seul utilisateur, v\u00e9rifier si le dysfonctionnement est li\u00e9 \u00e0 son profil ou \u00e0 ses droits avant de modifier l\u2019ensemble du poste.<\/p>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n

        \n\n\n\n
        \n

        2. Compte standard et compte administrateur<\/h2>\n\n\n\n
        \n

        Le compte standard<\/h3>\n\n\n\n

        Un utilisateur standard<\/strong> dispose des droits n\u00e9cessaires pour utiliser normalement son ordinateur.<\/p>\n\n\n\n

        Il peut g\u00e9n\u00e9ralement :<\/p>\n\n\n\n

          \n
        • lancer des applications ;<\/li>\n\n\n\n
        • utiliser ses fichiers ;<\/li>\n\n\n\n
        • modifier certains param\u00e8tres personnels ;<\/li>\n\n\n\n
        • utiliser les p\u00e9riph\u00e9riques disponibles.<\/li>\n<\/ul>\n\n\n\n

          Mais certaines op\u00e9rations syst\u00e8me n\u00e9cessitent des privil\u00e8ges suppl\u00e9mentaires.<\/p>\n\n\n\n

          Le compte administrateur<\/h3>\n\n\n\n

          Un membre du groupe Administrateurs<\/strong> dispose de privil\u00e8ges plus importants.<\/p>\n\n\n\n

          Il peut notamment \u00eatre autoris\u00e9 \u00e0 :<\/p>\n\n\n\n

            \n
          • installer certains logiciels ;<\/li>\n\n\n\n
          • modifier des param\u00e8tres syst\u00e8me ;<\/li>\n\n\n\n
          • g\u00e9rer des utilisateurs ;<\/li>\n\n\n\n
          • modifier certaines configurations de s\u00e9curit\u00e9 ;<\/li>\n\n\n\n
          • intervenir sur des fichiers prot\u00e9g\u00e9s.<\/li>\n<\/ul>\n\n\n\n

            Cela ne signifie pas pour autant que toutes les op\u00e9rations sont ex\u00e9cut\u00e9es automatiquement avec les privil\u00e8ges administrateur.<\/p>\n\n\n\n

            Windows utilise notamment l\u2019UAC<\/strong> pour contr\u00f4ler certaines \u00e9l\u00e9vations.<\/p>\n\n\n\n

            Pourquoi ne pas travailler en permanence comme administrateur ?<\/h3>\n\n\n\n

            Si une application malveillante est ex\u00e9cut\u00e9e avec des privil\u00e8ges \u00e9lev\u00e9s, elle peut potentiellement effectuer davantage de modifications sur le syst\u00e8me.<\/p>\n\n\n\n

            Il est donc pr\u00e9f\u00e9rable d\u2019attribuer uniquement les droits n\u00e9cessaires.<\/p>\n\n\n\n

            C\u2019est le principe du :<\/p>\n\n\n\n

            \n

            moindre privil\u00e8ge<\/strong><\/p>\n<\/blockquote>\n\n\n\n

            Exemple<\/h3>\n\n\n\n

            Un agent utilise son poste pour :<\/p>\n\n\n\n

              \n
            • consulter sa messagerie ;<\/li>\n\n\n\n
            • travailler sur des documents ;<\/li>\n\n\n\n
            • acc\u00e9der \u00e0 une application m\u00e9tier.<\/li>\n<\/ul>\n\n\n\n

              Il n\u2019a normalement pas besoin d\u2019\u00eatre administrateur local pour effectuer ces t\u00e2ches.<\/p>\n<\/div>\n\n\n\n

              \n

              \ud83d\udd27 R\u00e9flexe technicien<\/h3>\n\n\n\n

              Ne pas ajouter un utilisateur au groupe Administrateurs simplement pour contourner un probl\u00e8me d\u2019installation ou d\u2019acc\u00e8s. Identifier d\u2019abord pr\u00e9cis\u00e9ment le droit r\u00e9ellement n\u00e9cessaire.<\/p>\n<\/div>\n<\/div>\n\n\n\n

              \n\n\n\n
              \n

              3. Authentification et autorisation<\/h2>\n\n\n\n
              \n

              L\u2019authentification<\/h3>\n\n\n\n

              L\u2019authentification<\/strong> permet de v\u00e9rifier l\u2019identit\u00e9 d\u2019un utilisateur.<\/p>\n\n\n\n

              Elle r\u00e9pond \u00e0 la question :<\/p>\n\n\n\n

              \n

              Qui es-tu ?<\/strong><\/p>\n<\/blockquote>\n\n\n\n

              Elle peut utiliser par exemple :<\/p>\n\n\n\n

                \n
              • un mot de passe ;<\/li>\n\n\n\n
              • un code PIN ;<\/li>\n\n\n\n
              • une carte \u00e0 puce ;<\/li>\n\n\n\n
              • une empreinte digitale ;<\/li>\n\n\n\n
              • la reconnaissance faciale.<\/li>\n<\/ul>\n\n\n\n

                L\u2019autorisation<\/h3>\n\n\n\n

                L\u2019autorisation<\/strong> d\u00e9termine ensuite ce que l\u2019utilisateur a le droit de faire.<\/p>\n\n\n\n

                Elle r\u00e9pond \u00e0 la question :<\/p>\n\n\n\n

                \n

                Qu\u2019as-tu le droit de faire ?<\/strong><\/p>\n<\/blockquote>\n\n\n\n

                Par exemple, un utilisateur peut \u00eatre correctement authentifi\u00e9 mais ne pas avoir l\u2019autorisation d\u2019ouvrir un dossier particulier.<\/p>\n\n\n\n

                Exemple<\/h3>\n\n\n\n

                Un utilisateur saisit son mot de passe et ouvre sa session.<\/p>\n\n\n\n

                \n

                Authentification r\u00e9ussie.<\/p>\n<\/blockquote>\n\n\n\n

                Il tente ensuite d\u2019ouvrir :<\/p>\n\n\n\n

                \n

                D:\\Comptabilit\u00e9<\/code><\/p>\n<\/blockquote>\n\n\n\n

                Windows affiche :<\/p>\n\n\n\n

                \n

                Acc\u00e8s refus\u00e9<\/strong><\/p>\n<\/blockquote>\n\n\n\n

                Son identit\u00e9 est donc bien reconnue, mais il ne poss\u00e8de pas les autorisations n\u00e9cessaires sur ce dossier.<\/p>\n<\/div>\n\n\n\n

                \n

                \ud83d\udd27 R\u00e9flexe technicien<\/h3>\n\n\n\n

                Un message \u00ab Acc\u00e8s refus\u00e9 \u00bb ne signifie g\u00e9n\u00e9ralement pas que le mot de passe est incorrect. Distinguer un probl\u00e8me d\u2019authentification d\u2019un probl\u00e8me d\u2019autorisation.<\/p>\n<\/div>\n<\/div>\n\n\n\n

                \n\n\n\n
                \n

                4. Les groupes utilisateurs<\/h2>\n\n\n\n
                \n

                Pourquoi utiliser des groupes ?<\/h3>\n\n\n\n

                Attribuer des droits directement \u00e0 chaque utilisateur devient rapidement difficile \u00e0 g\u00e9rer.<\/p>\n\n\n\n

                Les groupes permettent de regrouper plusieurs utilisateurs ayant les m\u00eames besoins.<\/p>\n\n\n\n

                Le principe est :<\/p>\n\n\n\n

                \n

                Utilisateur \u2192 Groupe \u2192 Droits<\/strong><\/p>\n<\/blockquote>\n\n\n\n

                Au lieu d\u2019attribuer une autorisation \u00e0 chaque personne, on attribue le droit au groupe.<\/p>\n\n\n\n

                Les utilisateurs membres de ce groupe b\u00e9n\u00e9ficient alors des autorisations correspondantes.<\/p>\n\n\n\n

                Exemple<\/h3>\n\n\n\n

                Une entreprise poss\u00e8de un dossier :<\/p>\n\n\n\n

                \n

                D:\\Comptabilit\u00e9<\/code><\/p>\n<\/blockquote>\n\n\n\n

                Plut\u00f4t que d\u2019autoriser individuellement chaque personne du service comptable, on peut cr\u00e9er un groupe :<\/p>\n\n\n\n

                \n

                GG_Comptabilite<\/code><\/p>\n<\/blockquote>\n\n\n\n

                Puis attribuer les droits sur le dossier \u00e0 ce groupe.<\/p>\n\n\n\n

                Les utilisateurs sont ensuite ajout\u00e9s ou retir\u00e9s du groupe selon leur fonction.<\/p>\n\n\n\n

                Cette m\u00e9thode simplifie fortement l\u2019administration.<\/p>\n\n\n\n

                Groupes locaux Windows<\/h3>\n\n\n\n

                Windows poss\u00e8de plusieurs groupes locaux int\u00e9gr\u00e9s.<\/p>\n\n\n\n

                On peut notamment rencontrer :<\/p>\n\n\n\n

                Administrateurs<\/strong><\/p>\n\n\n\n

                Dispose de privil\u00e8ges \u00e9lev\u00e9s sur le poste.<\/p>\n\n\n\n

                Utilisateurs<\/strong><\/p>\n\n\n\n

                Regroupe les utilisateurs disposant des droits standards.<\/p>\n\n\n\n

                Utilisateurs du Bureau \u00e0 distance<\/strong><\/p>\n\n\n\n

                Peut permettre d\u2019autoriser l\u2019ouverture d\u2019une session \u00e0 distance lorsque cette fonctionnalit\u00e9 est configur\u00e9e.<\/p>\n\n\n\n

                D\u2019autres groupes peuvent \u00eatre pr\u00e9sents selon les fonctions activ\u00e9es sur le poste.<\/p>\n\n\n\n

                O\u00f9 consulter les groupes locaux ?<\/h3>\n\n\n\n

                Sur certaines \u00e9ditions de Windows, on peut ouvrir :<\/p>\n\n\n\n

                \n

                lusrmgr.msc<\/code><\/p>\n<\/blockquote>\n\n\n\n

                Cet outil permet de consulter :<\/p>\n\n\n\n

                  \n
                • les utilisateurs locaux ;<\/li>\n\n\n\n
                • les groupes locaux ;<\/li>\n\n\n\n
                • les appartenances aux groupes.<\/li>\n<\/ul>\n\n\n\n

                  Il n\u2019est toutefois pas disponible sur toutes les \u00e9ditions de Windows.<\/p>\n<\/div>\n\n\n\n

                  \n

                  \ud83d\udd27 R\u00e9flexe technicien<\/h3>\n\n\n\n

                  Pour g\u00e9rer des droits de mani\u00e8re propre, privil\u00e9gier les groupes plut\u00f4t que d\u2019attribuer des autorisations directement \u00e0 chaque utilisateur.<\/p>\n<\/div>\n<\/div>\n\n\n\n

                  \n\n\n\n
                  \n

                  5. Le principe du moindre privil\u00e8ge<\/h2>\n\n\n\n
                  \n

                  Donner uniquement les droits n\u00e9cessaires<\/h3>\n\n\n\n

                  Le principe du moindre privil\u00e8ge<\/strong> consiste \u00e0 n\u2019accorder \u00e0 un utilisateur, une application ou un service que les droits strictement n\u00e9cessaires \u00e0 son fonctionnement.<\/p>\n\n\n\n

                  Un utilisateur qui n\u2019a pas besoin d\u2019installer des logiciels n\u2019a par exemple aucune raison de disposer de droits administrateur permanents.<\/p>\n\n\n\n

                  Pourquoi est-ce important ?<\/h3>\n\n\n\n

                  Des droits trop \u00e9lev\u00e9s augmentent les risques en cas :<\/p>\n\n\n\n

                    \n
                  • d\u2019erreur de manipulation ;<\/li>\n\n\n\n
                  • d\u2019installation d\u2019un logiciel ind\u00e9sirable ;<\/li>\n\n\n\n
                  • de malware ;<\/li>\n\n\n\n
                  • de compromission d\u2019un compte.<\/li>\n<\/ul>\n\n\n\n

                    Plus un compte poss\u00e8de de privil\u00e8ges, plus les cons\u00e9quences potentielles d\u2019une compromission sont importantes.<\/p>\n\n\n\n

                    Exemple<\/h3>\n\n\n\n

                    Un utilisateur t\u00e9l\u00e9charge accidentellement un programme malveillant.<\/p>\n\n\n\n

                    Avec un compte standard, certaines actions sensibles peuvent n\u00e9cessiter une \u00e9l\u00e9vation ou \u00eatre bloqu\u00e9es.<\/p>\n\n\n\n

                    Avec des privil\u00e8ges administrateur permanents, le programme peut disposer d\u2019un acc\u00e8s beaucoup plus important au syst\u00e8me.<\/p>\n<\/div>\n\n\n\n

                    \n
                    \n

                    \ud83d\udd27 R\u00e9flexe technicien<\/h3>\n<\/div>\n\n\n\n

                    Lorsqu\u2019un utilisateur demande des droits administrateur, identifier pr\u00e9cis\u00e9ment le besoin avant de modifier son niveau de privil\u00e8ge.<\/p>\n<\/div>\n\n\n\n

                    \n<\/div>\n\n\n\n
                    \n

                    6. Le contr\u00f4le de compte utilisateur \u2013 UAC<\/h2>\n\n\n\n
                    \n

                    Qu\u2019est-ce que l\u2019UAC ?<\/h3>\n\n\n\n

                    UAC signifie :<\/p>\n\n\n\n

                    \n

                    User Account Control<\/strong><\/p>\n<\/blockquote>\n\n\n\n

                    ou :<\/p>\n\n\n\n

                    \n

                    Contr\u00f4le de compte d\u2019utilisateur<\/strong><\/p>\n<\/blockquote>\n\n\n\n

                    Cette fonctionnalit\u00e9 de Windows intervient lorsqu\u2019une op\u00e9ration n\u00e9cessite des privil\u00e8ges \u00e9lev\u00e9s.<\/p>\n\n\n\n

                    Elle \u00e9vite qu\u2019une application obtienne silencieusement certains droits administrateur.<\/p>\n\n\n\n

                    Exemple<\/h3>\n\n\n\n

                    Lors de l\u2019installation d\u2019un logiciel, Windows peut afficher une fen\u00eatre demandant :<\/p>\n\n\n\n

                    \n

                    Voulez-vous autoriser cette application \u00e0 apporter des modifications \u00e0 votre appareil ?<\/p>\n<\/blockquote>\n\n\n\n

                    Il s\u2019agit d\u2019une demande d\u2019\u00e9l\u00e9vation de privil\u00e8ges.<\/p>\n\n\n\n

                    Utilisateur administrateur<\/h3>\n\n\n\n

                    M\u00eame lorsqu\u2019un utilisateur appartient au groupe Administrateurs, Windows n\u2019ex\u00e9cute pas n\u00e9cessairement toutes les applications avec des privil\u00e8ges \u00e9lev\u00e9s.<\/p>\n\n\n\n

                    L\u2019UAC permet de demander explicitement cette \u00e9l\u00e9vation lorsqu\u2019elle est n\u00e9cessaire.<\/p>\n\n\n\n

                    Utilisateur standard<\/h3>\n\n\n\n

                    Un utilisateur standard peut rencontrer une demande d\u2019identifiants administrateur lorsqu\u2019une op\u00e9ration n\u00e9cessite des droits plus \u00e9lev\u00e9s.<\/p>\n\n\n\n

                    Un technicien autoris\u00e9 peut alors renseigner un compte administratif sans transformer d\u00e9finitivement le compte utilisateur en administrateur.<\/p>\n\n\n\n

                    Ex\u00e9cuter en tant qu\u2019administrateur<\/h3>\n\n\n\n

                    Certaines applications peuvent \u00eatre lanc\u00e9es avec :<\/p>\n\n\n\n

                    \n

                    clic droit \u2192 Ex\u00e9cuter en tant qu\u2019administrateur<\/strong><\/p>\n<\/blockquote>\n\n\n\n

                    Cette action doit \u00eatre utilis\u00e9e uniquement lorsqu\u2019elle est r\u00e9ellement n\u00e9cessaire.<\/p>\n<\/div>\n\n\n\n

                    \n

                    \ud83d\udd27 R\u00e9flexe technicien<\/h3>\n\n\n\n

                    Une demande UAC n\u2019est pas une erreur. Elle indique qu\u2019une op\u00e9ration souhaite obtenir davantage de privil\u00e8ges. V\u00e9rifier l\u2019application et l\u2019action demand\u00e9e avant de valider.<\/p>\n<\/div>\n<\/div>\n\n\n\n

                    \n\n\n\n
                    \n

                    7. Les autorisations sur les fichiers et dossiers<\/h2>\n\n\n\n
                    \n

                    Pourquoi des autorisations ?<\/h3>\n\n\n\n

                    Les autorisations permettent de d\u00e9terminer qui peut acc\u00e9der \u00e0 un fichier ou \u00e0 un dossier et quelles op\u00e9rations sont possibles.<\/p>\n\n\n\n

                    Sous Windows, un utilisateur peut par exemple disposer du droit de :<\/p>\n\n\n\n

                      \n
                    • lire ;<\/li>\n\n\n\n
                    • \u00e9crire ;<\/li>\n\n\n\n
                    • modifier ;<\/li>\n\n\n\n
                    • supprimer ;<\/li>\n\n\n\n
                    • cr\u00e9er des fichiers ;<\/li>\n\n\n\n
                    • modifier les autorisations.<\/li>\n<\/ul>\n\n\n\n

                      Les principales autorisations NTFS<\/h3>\n\n\n\n

                      Sur un volume utilisant NTFS<\/strong>, on rencontre notamment :<\/p>\n\n\n\n

                      Lecture<\/strong><\/p>\n\n\n\n

                      Permet de consulter le contenu.<\/p>\n\n\n\n

                      \u00c9criture<\/strong><\/p>\n\n\n\n

                      Permet notamment de cr\u00e9er ou modifier certaines donn\u00e9es.<\/p>\n\n\n\n

                      Lecture et ex\u00e9cution<\/strong><\/p>\n\n\n\n

                      Permet de lire et d\u2019ex\u00e9cuter les fichiers autoris\u00e9s.<\/p>\n\n\n\n

                      Modification<\/strong><\/p>\n\n\n\n

                      Permet g\u00e9n\u00e9ralement de lire, \u00e9crire, cr\u00e9er, modifier et supprimer.<\/p>\n\n\n\n

                      Contr\u00f4le total<\/strong><\/p>\n\n\n\n

                      Ajoute notamment la possibilit\u00e9 de modifier les autorisations et de prendre certaines d\u00e9cisions administratives sur l\u2019objet.<\/p>\n\n\n\n

                      Important : Modification permet la suppression<\/h3>\n\n\n\n

                      Un utilisateur disposant de l\u2019autorisation :<\/p>\n\n\n\n

                      \n

                      Modification<\/strong><\/p>\n<\/blockquote>\n\n\n\n

                      peut g\u00e9n\u00e9ralement supprimer ou renommer les fichiers et dossiers concern\u00e9s.<\/p>\n\n\n\n

                      Il ne faut donc pas attribuer ce niveau d\u2019autorisation si l\u2019utilisateur doit uniquement consulter les donn\u00e9es.<\/p>\n\n\n\n

                      Exemple<\/h3>\n\n\n\n

                      Pour un dossier contenant des mod\u00e8les de documents :<\/p>\n\n\n\n

                      \n

                      groupe Utilisateurs \u2192 Lecture<\/p>\n<\/blockquote>\n\n\n\n

                      Pour un dossier de travail collaboratif :<\/p>\n\n\n\n

                      \n

                      groupe \u00c9quipe \u2192 Modification<\/p>\n<\/blockquote>\n\n\n\n

                      Pour l\u2019administration du dossier :<\/p>\n\n\n\n

                      \n

                      groupe Administrateurs \u2192 Contr\u00f4le total<\/p>\n<\/blockquote>\n<\/div>\n\n\n\n

                      \n

                      \ud83d\udd27 R\u00e9flexe technicien<\/h3>\n\n\n\n

                      Avant d\u2019attribuer \u00ab Modification \u00bb ou \u00ab Contr\u00f4le total \u00bb, v\u00e9rifier si l\u2019utilisateur doit r\u00e9ellement pouvoir supprimer les donn\u00e9es ou changer leurs autorisations.<\/p>\n<\/div>\n<\/div>\n\n\n\n

                      \n\n\n\n
                      \n

                      8. H\u00e9ritage des autorisations<\/h2>\n\n\n\n
                      \n

                      Qu\u2019est-ce que l\u2019h\u00e9ritage ?<\/h3>\n\n\n\n

                      Lorsqu\u2019un dossier poss\u00e8de certaines autorisations, ses sous-dossiers et fichiers peuvent automatiquement recevoir les m\u00eames droits.<\/p>\n\n\n\n

                      On parle alors d\u2019h\u00e9ritage<\/strong>.<\/p>\n\n\n\n

                      Exemple :<\/p>\n\n\n\n

                      \n

                      D:\\Services<\/code><\/p>\n<\/blockquote>\n\n\n\n

                      poss\u00e8de une autorisation pour :<\/p>\n\n\n\n

                      \n

                      GG_Utilisateurs<\/code><\/p>\n<\/blockquote>\n\n\n\n

                      Les sous-dossiers peuvent h\u00e9riter automatiquement de cette autorisation.<\/p>\n\n\n\n

                      Pourquoi est-ce utile ?<\/h3>\n\n\n\n

                      L\u2019h\u00e9ritage \u00e9vite de configurer manuellement les droits sur chaque fichier.<\/p>\n\n\n\n

                      Il permet de conserver une organisation coh\u00e9rente.<\/p>\n\n\n\n

                      Exemple<\/h3>\n\n\n\n
                      \n

                      D:\\Services\\Technique<\/code>
                      D:\\Services\\RH<\/code>
                      D:\\Services\\Finances<\/code><\/p>\n<\/blockquote>\n\n\n\n

                      Certaines autorisations peuvent provenir du dossier :<\/p>\n\n\n\n

                      \n

                      D:\\Services<\/code><\/p>\n<\/blockquote>\n\n\n\n

                      puis \u00eatre compl\u00e9t\u00e9es par des droits sp\u00e9cifiques sur chaque sous-dossier.<\/p>\n\n\n\n

                      Rompre l\u2019h\u00e9ritage<\/h3>\n\n\n\n

                      Il est possible de d\u00e9sactiver l\u2019h\u00e9ritage sur un dossier.<\/p>\n\n\n\n

                      Cela doit \u00eatre fait avec prudence.<\/p>\n\n\n\n

                      Une rupture d\u2019h\u00e9ritage mal ma\u00eetris\u00e9e peut rendre les droits difficiles \u00e0 comprendre et \u00e0 maintenir.<\/p>\n<\/div>\n\n\n\n

                      \n

                      \ud83d\udd27 R\u00e9flexe technicien<\/h3>\n\n\n\n

                      Avant de modifier une autorisation, d\u00e9terminer si elle est d\u00e9finie directement sur le dossier ou h\u00e9rit\u00e9e d\u2019un dossier parent.<\/p>\n<\/div>\n<\/div>\n\n\n\n

                      \n\n\n\n
                      \n
                      \n

                      9. Autorisations accord\u00e9es, refus\u00e9es et droits effectifs<\/h2>\n\n\n\n

                      Plusieurs autorisations peuvent s\u2019appliquer<\/h3>\n\n\n\n

                      Un utilisateur peut recevoir des droits de plusieurs fa\u00e7ons :<\/p>\n\n\n\n

                        \n
                      • directement sur son compte ;<\/li>\n\n\n\n
                      • gr\u00e2ce \u00e0 son appartenance \u00e0 un groupe ;<\/li>\n\n\n\n
                      • par h\u00e9ritage depuis un dossier parent.<\/li>\n<\/ul>\n\n\n\n

                        Windows combine ces diff\u00e9rentes autorisations pour d\u00e9terminer ce que l\u2019utilisateur peut r\u00e9ellement faire.<\/p>\n\n\n\n

                        On parle alors de :<\/p>\n\n\n\n

                        \n

                        droits effectifs<\/strong><\/p>\n<\/blockquote>\n\n\n\n

                        Exemple<\/h3>\n\n\n\n

                        Un utilisateur appartient aux groupes :<\/p>\n\n\n\n

                        \n

                        Utilisateurs<\/code><\/p>\n<\/blockquote>\n\n\n\n

                        et :<\/p>\n\n\n\n

                        \n

                        GG_Projet<\/code><\/p>\n<\/blockquote>\n\n\n\n

                        Sur un dossier, on trouve :<\/p>\n\n\n\n

                        \n

                        Utilisateurs \u2192 Lecture
                        GG_Projet \u2192 Modification<\/p>\n<\/blockquote>\n\n\n\n

                        L\u2019utilisateur b\u00e9n\u00e9ficie alors des droits correspondant \u00e0 ces diff\u00e9rentes autorisations et peut g\u00e9n\u00e9ralement modifier le contenu du dossier.<\/p>\n\n\n\n

                        L\u2019autorisation Refuser<\/h3>\n\n\n\n

                        Windows permet \u00e9galement d\u2019utiliser une autorisation :<\/p>\n\n\n\n

                        \n

                        Refuser<\/strong><\/p>\n<\/blockquote>\n\n\n\n

                        Elle bloque explicitement une action.<\/p>\n\n\n\n

                        Il faut l\u2019utiliser avec prudence car un refus explicite peut prendre le dessus sur des autorisations accord\u00e9es par ailleurs.<\/p>\n\n\n\n

                        Exemple<\/h3>\n\n\n\n

                        Un utilisateur appartient \u00e0 un groupe disposant de :<\/p>\n\n\n\n

                        \n

                        Modification<\/p>\n<\/blockquote>\n\n\n\n

                        mais son compte poss\u00e8de directement :<\/p>\n\n\n\n

                        \n

                        Refuser \u2192 \u00c9criture<\/p>\n<\/blockquote>\n\n\n\n

                        Le r\u00e9sultat peut \u00eatre diff\u00e9rent de celui attendu uniquement en regardant l\u2019autorisation du groupe.<\/p>\n\n\n\n

                        \u00c9viter les configurations complexes<\/h3>\n\n\n\n

                        Multiplier :<\/p>\n\n\n\n

                          \n
                        • les autorisations directes ;<\/li>\n\n\n\n
                        • les groupes ;<\/li>\n\n\n\n
                        • les refus explicites ;<\/li>\n\n\n\n
                        • les ruptures d\u2019h\u00e9ritage<\/li>\n<\/ul>\n\n\n\n

                          rend rapidement la configuration difficile \u00e0 comprendre.<\/p>\n\n\n\n

                          Il est pr\u00e9f\u00e9rable de conserver une structure simple et document\u00e9e.<\/p>\n<\/div>\n\n\n\n

                          \n

                          \ud83d\udd27 R\u00e9flexe technicien<\/h3>\n\n\n\n

                          Lorsqu\u2019un utilisateur poss\u00e8de un acc\u00e8s inattendu ou re\u00e7oit \u00ab Acc\u00e8s refus\u00e9 \u00bb, v\u00e9rifier ses groupes, les autorisations h\u00e9rit\u00e9es et les \u00e9ventuels refus explicites avant de modifier les droits.<\/p>\n<\/div>\n<\/div>\n\n\n\n

                          \n\n\n\n
                          \n

                          10. Consulter les utilisateurs et groupes locaux<\/h2>\n\n\n\n
                          \n

                          Les Param\u00e8tres Windows<\/h3>\n\n\n\n

                          Sous Windows 11, certaines informations sur les comptes sont disponibles dans :<\/p>\n\n\n\n

                          \n

                          Param\u00e8tres \u2192 Comptes<\/strong><\/p>\n<\/blockquote>\n\n\n\n

                          On peut notamment y retrouver :<\/p>\n\n\n\n

                            \n
                          • les informations du compte ;<\/li>\n\n\n\n
                          • les options de connexion ;<\/li>\n\n\n\n
                          • certains autres utilisateurs configur\u00e9s sur le poste.<\/li>\n<\/ul>\n\n\n\n

                            Utilisateurs et groupes locaux<\/h3>\n\n\n\n

                            Sur les \u00e9ditions compatibles de Windows, on peut ouvrir :<\/p>\n\n\n\n

                            \n

                            Windows + R<\/strong><\/p>\n<\/blockquote>\n\n\n\n

                            puis saisir :<\/p>\n\n\n\n

                            \n

                            lusrmgr.msc<\/code><\/p>\n<\/blockquote>\n\n\n\n

                            L\u2019outil Utilisateurs et groupes locaux<\/strong> contient deux cat\u00e9gories principales :<\/p>\n\n\n\n

                            \n

                            Utilisateurs
                            Groupes<\/p>\n<\/blockquote>\n\n\n\n

                            La section Utilisateurs<\/h3>\n\n\n\n

                            Elle permet notamment de consulter les comptes locaux pr\u00e9sents sur la machine.<\/p>\n\n\n\n

                            Pour chaque compte, on peut retrouver diff\u00e9rentes informations comme :<\/p>\n\n\n\n

                              \n
                            • le nom du compte ;<\/li>\n\n\n\n
                            • sa description ;<\/li>\n\n\n\n
                            • son \u00e9tat ;<\/li>\n\n\n\n
                            • certaines propri\u00e9t\u00e9s.<\/li>\n<\/ul>\n\n\n\n

                              La section Groupes<\/h3>\n\n\n\n

                              Elle permet de consulter les groupes locaux et leurs membres.<\/p>\n\n\n\n

                              Par exemple :<\/p>\n\n\n\n

                              \n

                              Administrateurs
                              Utilisateurs
                              Utilisateurs du Bureau \u00e0 distance<\/p>\n<\/blockquote>\n\n\n\n

                              En ouvrant un groupe, il est possible de v\u00e9rifier quels comptes en sont membres.<\/p>\n\n\n\n

                              La commande net user<\/code><\/h3>\n\n\n\n

                              L\u2019invite de commandes permet \u00e9galement de consulter les comptes locaux.<\/p>\n\n\n\n

                              Pour afficher la liste des utilisateurs :<\/p>\n\n\n\n

                              \n

                              net user<\/code><\/p>\n<\/blockquote>\n\n\n\n

                              Pour consulter un compte particulier :<\/p>\n\n\n\n

                              \n

                              net user utilisateur<\/code><\/p>\n<\/blockquote>\n\n\n\n

                              Exemple :<\/p>\n\n\n\n

                              \n

                              net user jdupont<\/code><\/p>\n<\/blockquote>\n\n\n\n

                              La commande whoami<\/code><\/h3>\n\n\n\n

                              La commande :<\/p>\n\n\n\n

                              \n

                              whoami<\/code><\/p>\n<\/blockquote>\n\n\n\n

                              permet d\u2019identifier le compte utilis\u00e9 dans la session actuelle.<\/p>\n\n\n\n

                              Pour afficher les groupes auxquels le compte appartient :<\/p>\n\n\n\n

                              \n

                              whoami \/groups<\/code><\/p>\n<\/blockquote>\n\n\n\n

                              Cette commande est particuli\u00e8rement utile lors d\u2019un diagnostic de droits.<\/p>\n<\/div>\n\n\n\n

                              \n

                              \ud83d\udd27 R\u00e9flexe technicien<\/h3>\n\n\n\n

                              Avant de modifier l\u2019appartenance d\u2019un utilisateur \u00e0 un groupe, v\u00e9rifier son appartenance actuelle et comprendre les droits que ce groupe apporte.<\/p>\n<\/div>\n<\/div>\n\n\n\n

                              11. V\u00e9rifier les autorisations d\u2019un dossier<\/h2>\n\n\n\n

                              Acc\u00e9der aux propri\u00e9t\u00e9s de s\u00e9curit\u00e9<\/h3>\n\n\n\n

                              Dans l\u2019Explorateur de fichiers :<\/p>\n\n\n\n

                                \n
                              1. faire un clic droit sur un fichier ou un dossier ;<\/li>\n\n\n\n
                              2. s\u00e9lectionner Propri\u00e9t\u00e9s<\/strong> ;<\/li>\n\n\n\n
                              3. ouvrir l\u2019onglet S\u00e9curit\u00e9<\/strong>.<\/li>\n<\/ol>\n\n\n\n

                                Windows affiche alors les utilisateurs et groupes disposant d\u2019autorisations sur l\u2019\u00e9l\u00e9ment.<\/p>\n\n\n\n

                                Lire les permissions<\/h3>\n\n\n\n

                                Pour chaque utilisateur ou groupe, il est possible de retrouver diff\u00e9rents niveaux de droits.<\/p>\n\n\n\n

                                Par exemple :<\/p>\n\n\n\n

                                \n

                                Lecture et ex\u00e9cution
                                Affichage du contenu du dossier
                                Lecture
                                \u00c9criture
                                Modification
                                Contr\u00f4le total<\/p>\n<\/blockquote>\n\n\n\n

                                V\u00e9rifier les param\u00e8tres avanc\u00e9s<\/h3>\n\n\n\n

                                Le bouton :<\/p>\n\n\n\n

                                \n

                                Avanc\u00e9<\/strong><\/p>\n<\/blockquote>\n\n\n\n

                                permet d\u2019obtenir davantage d\u2019informations.<\/p>\n\n\n\n

                                On peut notamment y observer :<\/p>\n\n\n\n

                                  \n
                                • le propri\u00e9taire ;<\/li>\n\n\n\n
                                • les entr\u00e9es d\u2019autorisation ;<\/li>\n\n\n\n
                                • leur origine ;<\/li>\n\n\n\n
                                • l\u2019h\u00e9ritage ;<\/li>\n\n\n\n
                                • les droits appliqu\u00e9s aux sous-dossiers et fichiers.<\/li>\n<\/ul>\n\n\n\n

                                  Le propri\u00e9taire<\/h3>\n\n\n\n

                                  Chaque fichier ou dossier poss\u00e8de \u00e9galement un propri\u00e9taire<\/strong>.<\/p>\n\n\n\n

                                  Le propri\u00e9taire dispose de certaines possibilit\u00e9s particuli\u00e8res concernant la gestion des autorisations.<\/p>\n\n\n\n

                                  Cela ne signifie toutefois pas n\u00e9cessairement qu\u2019il dispose automatiquement de tous les droits d\u2019utilisation du fichier.<\/p>\n\n\n\n

                                  Ne pas modifier sans comprendre<\/h3>\n\n\n\n

                                  Lorsqu\u2019un utilisateur rencontre un probl\u00e8me d\u2019acc\u00e8s, il peut \u00eatre tentant de lui attribuer directement :<\/p>\n\n\n\n

                                  \n

                                  Contr\u00f4le total<\/p>\n<\/blockquote>\n\n\n\n

                                  Cette approche peut r\u00e9soudre temporairement le probl\u00e8me mais cr\u00e9er une mauvaise configuration de s\u00e9curit\u00e9.<\/p>\n\n\n\n

                                  Il faut d\u00e9terminer :<\/p>\n\n\n\n

                                    \n
                                  • quel acc\u00e8s est r\u00e9ellement n\u00e9cessaire ;<\/li>\n\n\n\n
                                  • quel groupe devrait recevoir cet acc\u00e8s ;<\/li>\n\n\n\n
                                  • si l\u2019autorisation doit \u00eatre h\u00e9rit\u00e9e ;<\/li>\n\n\n\n
                                  • si un refus explicite existe.<\/li>\n<\/ul>\n\n\n\n
                                    \n

                                    \ud83d\udd27 R\u00e9flexe technicien<\/h3>\n\n\n\n

                                    Ne pas r\u00e9soudre un probl\u00e8me \u00ab Acc\u00e8s refus\u00e9 \u00bb en donnant syst\u00e9matiquement Contr\u00f4le total. Identifier l\u2019autorisation minimale n\u00e9cessaire et privil\u00e9gier son attribution \u00e0 un groupe.<\/p>\n<\/div>\n\n\n\n

                                    12. Diagnostiquer un probl\u00e8me d\u2019acc\u00e8s<\/h2>\n\n\n\n

                                    Exemple de situation<\/h3>\n\n\n\n

                                    Un utilisateur indique :<\/p>\n\n\n\n

                                    \n

                                    \u00ab Je peux ouvrir le dossier, mais je ne peux pas enregistrer de fichier dedans. \u00bb<\/p>\n<\/blockquote>\n\n\n\n

                                    Il faut d\u00e9terminer pr\u00e9cis\u00e9ment ce qui fonctionne et ce qui \u00e9choue.<\/p>\n\n\n\n

                                    \u00c9tape 1 \u2013 Identifier l\u2019utilisateur<\/h3>\n\n\n\n

                                    V\u00e9rifier la session utilis\u00e9e avec :<\/p>\n\n\n\n

                                    \n

                                    whoami<\/code><\/p>\n<\/blockquote>\n\n\n\n

                                    \u00c9tape 2 \u2013 V\u00e9rifier les groupes<\/h3>\n\n\n\n

                                    Utiliser notamment :<\/p>\n\n\n\n

                                    \n

                                    whoami \/groups<\/code><\/p>\n<\/blockquote>\n\n\n\n

                                    ou consulter les groupes locaux.<\/p>\n\n\n\n

                                    \u00c9tape 3 \u2013 V\u00e9rifier les autorisations<\/h3>\n\n\n\n

                                    Consulter :<\/p>\n\n\n\n

                                    \n

                                    Propri\u00e9t\u00e9s \u2192 S\u00e9curit\u00e9<\/strong><\/p>\n<\/blockquote>\n\n\n\n

                                    du dossier concern\u00e9.<\/p>\n\n\n\n

                                    \u00c9tape 4 \u2013 Identifier l\u2019origine du droit<\/h3>\n\n\n\n

                                    D\u00e9terminer si l\u2019autorisation :<\/p>\n\n\n\n

                                      \n
                                    • est appliqu\u00e9e directement ;<\/li>\n\n\n\n
                                    • provient d\u2019un groupe ;<\/li>\n\n\n\n
                                    • est h\u00e9rit\u00e9e ;<\/li>\n\n\n\n
                                    • est explicitement refus\u00e9e.<\/li>\n<\/ul>\n\n\n\n

                                      \u00c9tape 5 \u2013 V\u00e9rifier le besoin r\u00e9el<\/h3>\n\n\n\n

                                      Si l\u2019utilisateur doit uniquement consulter les documents :<\/p>\n\n\n\n

                                      \n

                                      Lecture<\/p>\n<\/blockquote>\n\n\n\n

                                      peut suffire.<\/p>\n\n\n\n

                                      S\u2019il doit cr\u00e9er, modifier et supprimer des fichiers :<\/p>\n\n\n\n

                                      \n

                                      Modification<\/p>\n<\/blockquote>\n\n\n\n

                                      sera g\u00e9n\u00e9ralement plus adapt\u00e9e.<\/p>\n\n\n\n

                                      \u00c9tape 6 \u2013 Tester<\/h3>\n\n\n\n

                                      Apr\u00e8s correction, demander \u00e0 l\u2019utilisateur de tester l\u2019action qui \u00e9chouait r\u00e9ellement.<\/p>\n\n\n\n

                                      Par exemple :<\/p>\n\n\n\n

                                        \n
                                      • ouvrir un fichier ;<\/li>\n\n\n\n
                                      • cr\u00e9er un fichier ;<\/li>\n\n\n\n
                                      • modifier un fichier ;<\/li>\n\n\n\n
                                      • renommer ;<\/li>\n\n\n\n
                                      • supprimer.<\/li>\n<\/ul>\n\n\n\n
                                        \n

                                        \ud83d\udd27 R\u00e9flexe technicien<\/h3>\n\n\n\n

                                        Un probl\u00e8me de droits doit \u00eatre reproduit avec une action pr\u00e9cise. \u00ab Je n\u2019ai pas acc\u00e8s \u00bb ne permet pas encore de savoir s\u2019il s\u2019agit d\u2019un probl\u00e8me de lecture, d\u2019\u00e9criture, de modification ou de suppression.<\/p>\n<\/div>\n\n\n\n

                                        \n

                                        \ud83e\uddea Manipulation pratique <\/h2>\n\n\n\n

                                        Manipulation pratique<\/h2>\n\n\n\n

                                        G\u00e9rer un compte utilisateur et v\u00e9rifier ses droits<\/h3>\n\n\n\n

                                        L\u2019objectif de cette manipulation est d\u2019identifier les comptes pr\u00e9sents sur un poste Windows, de v\u00e9rifier leur appartenance aux groupes locaux et de contr\u00f4ler les autorisations appliqu\u00e9es \u00e0 un dossier.<\/p>\n\n\n\n

                                        \u00c9tape 1 \u2013 Identifier l\u2019utilisateur connect\u00e9<\/h3>\n\n\n\n

                                        Appuyer sur :<\/p>\n\n\n\n

                                        \n

                                        Windows + R<\/strong><\/p>\n<\/blockquote>\n\n\n\n

                                        Puis saisir :<\/p>\n\n\n\n

                                        \n

                                        cmd<\/code><\/p>\n<\/blockquote>\n\n\n\n

                                        Dans l\u2019invite de commandes, ex\u00e9cuter :<\/p>\n\n\n\n

                                        \n

                                        whoami<\/code><\/p>\n<\/blockquote>\n\n\n\n

                                        La commande affiche le compte actuellement utilis\u00e9.<\/p>\n\n\n\n

                                        Exemple :<\/p>\n\n\n\n

                                        \n

                                        PC-TIP\\jdupont<\/code><\/p>\n<\/blockquote>\n\n\n\n

                                        Noter le nom du compte.<\/p>\n\n\n\n

                                        \u00c9tape 2 \u2013 V\u00e9rifier les groupes du compte<\/h3>\n\n\n\n

                                        Dans la m\u00eame fen\u00eatre, saisir :<\/p>\n\n\n\n

                                        \n

                                        whoami \/groups<\/code><\/p>\n<\/blockquote>\n\n\n\n

                                        Observer les groupes auxquels appartient l\u2019utilisateur.<\/p>\n\n\n\n

                                        Rep\u00e9rer notamment si le compte appartient \u00e0 :<\/p>\n\n\n\n

                                        \n

                                        Utilisateurs<\/p>\n<\/blockquote>\n\n\n\n

                                        ou :<\/p>\n\n\n\n

                                        \n

                                        Administrateurs<\/p>\n<\/blockquote>\n\n\n\n

                                        Ne modifier aucun groupe pour le moment.<\/p>\n\n\n\n

                                        \u00c9tape 3 \u2013 Afficher les comptes locaux<\/h3>\n\n\n\n

                                        Toujours dans l\u2019invite de commandes, saisir :<\/p>\n\n\n\n

                                        \n

                                        net user<\/code><\/p>\n<\/blockquote>\n\n\n\n

                                        Windows affiche la liste des comptes locaux pr\u00e9sents sur le poste.<\/p>\n\n\n\n

                                        Choisir un compte puis afficher ses informations avec :<\/p>\n\n\n\n

                                        \n

                                        net user nom_utilisateur<\/code><\/p>\n<\/blockquote>\n\n\n\n

                                        Exemple :<\/p>\n\n\n\n

                                        \n

                                        net user jdupont<\/code><\/p>\n<\/blockquote>\n\n\n\n

                                        Relever notamment :<\/p>\n\n\n\n

                                          \n
                                        • le nom du compte ;<\/li>\n\n\n\n
                                        • son \u00e9tat ;<\/li>\n\n\n\n
                                        • certaines informations disponibles ;<\/li>\n\n\n\n
                                        • son appartenance \u00e9ventuelle \u00e0 des groupes locaux.<\/li>\n<\/ul>\n\n\n\n

                                          \u00c9tape 4 \u2013 Ouvrir Utilisateurs et groupes locaux<\/h3>\n\n\n\n

                                          Appuyer sur :<\/p>\n\n\n\n

                                          \n

                                          Windows + R<\/strong><\/p>\n<\/blockquote>\n\n\n\n

                                          Puis saisir :<\/p>\n\n\n\n

                                          \n

                                          lusrmgr.msc<\/code><\/p>\n<\/blockquote>\n\n\n\n

                                          Si l\u2019outil est disponible, ouvrir :<\/p>\n\n\n\n

                                          \n

                                          Utilisateurs<\/strong><\/p>\n<\/blockquote>\n\n\n\n

                                          puis :<\/p>\n\n\n\n

                                          \n

                                          Groupes<\/strong><\/p>\n<\/blockquote>\n\n\n\n

                                          Identifier :<\/p>\n\n\n\n

                                            \n
                                          • le compte utilis\u00e9 ;<\/li>\n\n\n\n
                                          • le groupe Utilisateurs ;<\/li>\n\n\n\n
                                          • le groupe Administrateurs.<\/li>\n<\/ul>\n\n\n\n

                                            Ouvrir les propri\u00e9t\u00e9s du groupe :<\/p>\n\n\n\n

                                            \n

                                            Administrateurs<\/strong><\/p>\n<\/blockquote>\n\n\n\n

                                            et observer ses membres.<\/p>\n\n\n\n

                                            Ne modifier aucune appartenance.<\/p>\n\n\n\n

                                            \u00c9tape 5 \u2013 Cr\u00e9er un dossier de test<\/h3>\n\n\n\n

                                            Dans :<\/p>\n\n\n\n

                                            \n

                                            Documents<\/p>\n<\/blockquote>\n\n\n\n

                                            cr\u00e9er un dossier :<\/p>\n\n\n\n

                                            \n

                                            TP_Droits<\/code><\/p>\n<\/blockquote>\n\n\n\n

                                            Puis cr\u00e9er \u00e0 l\u2019int\u00e9rieur un fichier :<\/p>\n\n\n\n

                                            \n

                                            test.txt<\/code><\/p>\n<\/blockquote>\n\n\n\n

                                            Ce dossier servira uniquement aux essais.<\/p>\n\n\n\n

                                            \u00c9tape 6 \u2013 Observer les autorisations<\/h3>\n\n\n\n

                                            Faire :<\/p>\n\n\n\n

                                            \n

                                            clic droit sur TP_Droits<\/code> \u2192 Propri\u00e9t\u00e9s \u2192 S\u00e9curit\u00e9<\/p>\n<\/blockquote>\n\n\n\n

                                            Observer les utilisateurs et groupes affich\u00e9s.<\/p>\n\n\n\n

                                            S\u00e9lectionner successivement plusieurs entr\u00e9es et relever les autorisations accord\u00e9es.<\/p>\n\n\n\n

                                            Par exemple :<\/p>\n\n\n\n

                                              \n
                                            • Lecture et ex\u00e9cution ;<\/li>\n\n\n\n
                                            • Lecture ;<\/li>\n\n\n\n
                                            • \u00c9criture ;<\/li>\n\n\n\n
                                            • Modification ;<\/li>\n\n\n\n
                                            • Contr\u00f4le total.<\/li>\n<\/ul>\n\n\n\n

                                              \u00c9tape 7 \u2013 Observer l\u2019h\u00e9ritage<\/h3>\n\n\n\n

                                              Cliquer sur :<\/p>\n\n\n\n

                                              \n

                                              Avanc\u00e9<\/strong><\/p>\n<\/blockquote>\n\n\n\n

                                              Rep\u00e9rer :<\/p>\n\n\n\n

                                                \n
                                              • le propri\u00e9taire du dossier ;<\/li>\n\n\n\n
                                              • les entr\u00e9es d\u2019autorisation ;<\/li>\n\n\n\n
                                              • la colonne indiquant l\u2019origine des droits ;<\/li>\n\n\n\n
                                              • l\u2019\u00e9tat de l\u2019h\u00e9ritage.<\/li>\n<\/ul>\n\n\n\n

                                                Identifier si certaines autorisations proviennent du dossier parent.<\/p>\n\n\n\n

                                                Ne pas d\u00e9sactiver l\u2019h\u00e9ritage.<\/p>\n\n\n\n

                                                \u00c9tape 8 \u2013 Tester Lecture et Modification<\/h3>\n\n\n\n

                                                Sur un environnement de test uniquement, comparer le comportement d\u2019un utilisateur disposant de :<\/p>\n\n\n\n

                                                \n

                                                Lecture<\/strong><\/p>\n<\/blockquote>\n\n\n\n

                                                avec celui d\u2019un utilisateur disposant de :<\/p>\n\n\n\n

                                                \n

                                                Modification<\/strong><\/p>\n<\/blockquote>\n\n\n\n

                                                Avec Lecture, tester :<\/p>\n\n\n\n

                                                  \n
                                                • ouvrir un fichier ;<\/li>\n\n\n\n
                                                • lire son contenu ;<\/li>\n\n\n\n
                                                • tenter de le modifier ;<\/li>\n\n\n\n
                                                • tenter de le supprimer.<\/li>\n<\/ul>\n\n\n\n

                                                  Avec Modification, tester :<\/p>\n\n\n\n

                                                    \n
                                                  • cr\u00e9er un fichier ;<\/li>\n\n\n\n
                                                  • modifier son contenu ;<\/li>\n\n\n\n
                                                  • renommer le fichier ;<\/li>\n\n\n\n
                                                  • supprimer le fichier.<\/li>\n<\/ul>\n\n\n\n

                                                    Observer les diff\u00e9rences.<\/p>\n\n\n\n

                                                    \u00c9tape 9 \u2013 V\u00e9rifier l\u2019UAC<\/h3>\n\n\n\n

                                                    Depuis un compte standard, essayer d\u2019ouvrir un outil n\u00e9cessitant une \u00e9l\u00e9vation.<\/p>\n\n\n\n

                                                    Par exemple :<\/p>\n\n\n\n

                                                    \n

                                                    clic droit sur Invite de commandes \u2192 Ex\u00e9cuter en tant qu\u2019administrateur<\/p>\n<\/blockquote>\n\n\n\n

                                                    Observer la demande UAC.<\/p>\n\n\n\n

                                                    Ne saisir des identifiants administrateur que sur un poste de test et si cela est autoris\u00e9.<\/p>\n\n\n\n

                                                    Tableau de relev\u00e9<\/h3>\n\n\n\n
                                                    \u00c9l\u00e9ment<\/th>Valeur relev\u00e9e<\/th><\/tr><\/thead>
                                                    Utilisateur connect\u00e9<\/td><\/td><\/tr>
                                                    Groupe Utilisateurs<\/td>Oui \/ Non<\/td><\/tr>
                                                    Groupe Administrateurs<\/td>Oui \/ Non<\/td><\/tr>
                                                    Propri\u00e9taire du dossier TP_Droits<\/td><\/td><\/tr>
                                                    H\u00e9ritage activ\u00e9<\/td>Oui \/ Non<\/td><\/tr>
                                                    Lecture autoris\u00e9e<\/td>Oui \/ Non<\/td><\/tr>
                                                    \u00c9criture autoris\u00e9e<\/td>Oui \/ Non<\/td><\/tr>
                                                    Modification autoris\u00e9e<\/td>Oui \/ Non<\/td><\/tr>
                                                    Contr\u00f4le total<\/td>Oui \/ Non<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
                                                    \n

                                                    \ud83d\udd27 R\u00e9flexe technicien<\/h3>\n\n\n\n

                                                    Avant de modifier des droits, identifier le compte concern\u00e9, ses groupes, l\u2019origine des autorisations et le niveau d\u2019acc\u00e8s r\u00e9ellement n\u00e9cessaire. \u00c9viter d\u2019attribuer Contr\u00f4le total uniquement pour faire dispara\u00eetre un message \u00ab Acc\u00e8s refus\u00e9 \u00bb.<\/p>\n<\/div>\n<\/div>\n\n\n\n

                                                    \n

                                                    \ud83e\uddea TP 0.8 \u2014 Diagnostiquer un probl\u00e8me de droits d\u2019acc\u00e8s<\/h2>\n\n\n\n

                                                    Situation<\/h3>\n\n\n\n

                                                    Un utilisateur du service Projets<\/strong> signale qu\u2019il peut ouvrir les documents pr\u00e9sents dans un dossier partag\u00e9, mais qu\u2019il ne peut :<\/p>\n\n\n\n

                                                      \n
                                                    • ni cr\u00e9er de nouveau fichier ;<\/li>\n\n\n\n
                                                    • ni modifier un document ;<\/li>\n\n\n\n
                                                    • ni supprimer un fichier.<\/li>\n<\/ul>\n\n\n\n

                                                      Le dossier concern\u00e9 est :<\/p>\n\n\n\n

                                                      \n

                                                      D:\\Partages\\Projets<\/code><\/p>\n<\/blockquote>\n\n\n\n

                                                      L\u2019utilisateur doit normalement pouvoir travailler dans ce dossier comme les autres membres de son service.<\/p>\n\n\n\n

                                                      L\u2019objectif est de d\u00e9terminer l\u2019origine du probl\u00e8me sans lui attribuer inutilement des droits administrateur ou un Contr\u00f4le total<\/strong>.<\/p>\n\n\n\n

                                                      Objectif<\/h3>\n\n\n\n

                                                      \u00c0 l\u2019issue du TP, tu dois \u00eatre capable de :<\/p>\n\n\n\n

                                                        \n
                                                      • identifier le compte concern\u00e9 ;<\/li>\n\n\n\n
                                                      • v\u00e9rifier son appartenance aux groupes ;<\/li>\n\n\n\n
                                                      • analyser les autorisations d\u2019un dossier ;<\/li>\n\n\n\n
                                                      • identifier une autorisation h\u00e9rit\u00e9e ;<\/li>\n\n\n\n
                                                      • distinguer Lecture et Modification ;<\/li>\n\n\n\n
                                                      • appliquer le niveau de droits adapt\u00e9 ;<\/li>\n\n\n\n
                                                      • v\u00e9rifier le r\u00e9sultat apr\u00e8s correction.<\/li>\n<\/ul>\n\n\n\n

                                                        \u00c9tape 1 \u2013 Identifier l\u2019utilisateur<\/h3>\n\n\n\n

                                                        Ouvrir une invite de commandes puis saisir :<\/p>\n\n\n\n

                                                        \n

                                                        whoami<\/code><\/p>\n<\/blockquote>\n\n\n\n

                                                        R\u00e9sultat :<\/p>\n\n\n\n

                                                        \n

                                                        PC-TIP\\jdupont<\/code><\/p>\n<\/blockquote>\n\n\n\n

                                                        Le compte concern\u00e9 est donc :<\/p>\n\n\n\n

                                                        \n

                                                        jdupont<\/code><\/p>\n<\/blockquote>\n\n\n\n

                                                        \u00c9tape 2 \u2013 V\u00e9rifier les groupes<\/h3>\n\n\n\n

                                                        Ex\u00e9cuter :<\/p>\n\n\n\n

                                                        \n

                                                        whoami \/groups<\/code><\/p>\n<\/blockquote>\n\n\n\n

                                                        On constate que l\u2019utilisateur appartient notamment au groupe :<\/p>\n\n\n\n

                                                        \n

                                                        Utilisateurs<\/code><\/p>\n<\/blockquote>\n\n\n\n

                                                        mais pas au groupe :<\/p>\n\n\n\n

                                                        \n

                                                        GG_Projets<\/code><\/p>\n<\/blockquote>\n\n\n\n

                                                        Or les autres membres du service Projets appartiennent \u00e0 ce groupe.<\/p>\n\n\n\n

                                                        \u00c9tape 3 \u2013 V\u00e9rifier les autorisations du dossier<\/h3>\n\n\n\n

                                                        Faire :<\/p>\n\n\n\n

                                                        \n

                                                        clic droit sur D:\\Partages\\Projets<\/code> \u2192 Propri\u00e9t\u00e9s \u2192 S\u00e9curit\u00e9<\/p>\n<\/blockquote>\n\n\n\n

                                                        On observe :<\/p>\n\n\n\n

                                                        Groupe<\/th>Autorisation<\/th><\/tr><\/thead>
                                                        Utilisateurs<\/td>Lecture et ex\u00e9cution<\/td><\/tr>
                                                        GG_Projets<\/td>Modification<\/td><\/tr>
                                                        Administrateurs<\/td>Contr\u00f4le total<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

                                                        Le comportement de l\u2019utilisateur devient alors coh\u00e9rent.<\/p>\n\n\n\n

                                                        Il appartient \u00e0 Utilisateurs<\/strong>, qui poss\u00e8de uniquement un droit de lecture.<\/p>\n\n\n\n

                                                        Il n\u2019appartient pas \u00e0 GG_Projets<\/strong>, qui poss\u00e8de le droit de modification.<\/p>\n\n\n\n

                                                        \u00c9tape 4 \u2013 D\u00e9terminer la bonne correction<\/h3>\n\n\n\n

                                                        Plusieurs solutions pourraient \u00eatre envisag\u00e9es :<\/p>\n\n\n\n

                                                        \n

                                                        donner directement Modification \u00e0 jdupont<\/code><\/p>\n<\/blockquote>\n\n\n\n

                                                        \n

                                                        donner Contr\u00f4le total \u00e0 jdupont<\/code><\/p>\n<\/blockquote>\n\n\n\n

                                                        \n

                                                        ajouter jdupont<\/code> au groupe GG_Projets<\/code><\/p>\n<\/blockquote>\n\n\n\n

                                                        La solution la plus coh\u00e9rente est :<\/p>\n\n\n\n

                                                        \n

                                                        ajouter l\u2019utilisateur au groupe GG_Projets<\/strong><\/p>\n<\/blockquote>\n\n\n\n

                                                        Les droits restent ainsi g\u00e9r\u00e9s par groupe plut\u00f4t que directement utilisateur par utilisateur.<\/p>\n\n\n\n

                                                        \u00c9tape 5 \u2013 V\u00e9rifier l\u2019h\u00e9ritage<\/h3>\n\n\n\n

                                                        Ouvrir :<\/p>\n\n\n\n

                                                        \n

                                                        S\u00e9curit\u00e9 \u2192 Avanc\u00e9<\/strong><\/p>\n<\/blockquote>\n\n\n\n

                                                        V\u00e9rifier si les autorisations du dossier sont :<\/p>\n\n\n\n

                                                          \n
                                                        • d\u00e9finies directement ;<\/li>\n\n\n\n
                                                        • ou h\u00e9rit\u00e9es du dossier parent.<\/li>\n<\/ul>\n\n\n\n

                                                          Dans notre sc\u00e9nario, les droits du groupe GG_Projets<\/code> sont correctement appliqu\u00e9s au dossier et \u00e0 son contenu.<\/p>\n\n\n\n

                                                          Il n\u2019est donc pas n\u00e9cessaire de modifier l\u2019h\u00e9ritage.<\/p>\n\n\n\n

                                                          \u00c9tape 6 \u2013 Appliquer la correction<\/h3>\n\n\n\n

                                                          Sur l\u2019environnement de test, ajouter :<\/p>\n\n\n\n

                                                          \n

                                                          jdupont<\/code><\/p>\n<\/blockquote>\n\n\n\n

                                                          au groupe :<\/p>\n\n\n\n

                                                          \n

                                                          GG_Projets<\/code><\/p>\n<\/blockquote>\n\n\n\n

                                                          Selon le contexte, une nouvelle ouverture de session peut \u00eatre n\u00e9cessaire pour que l\u2019appartenance au groupe soit prise en compte dans le contexte de s\u00e9curit\u00e9 de l\u2019utilisateur.<\/p>\n\n\n\n

                                                          \u00c9tape 7 \u2013 Tester avec le compte utilisateur<\/h3>\n\n\n\n

                                                          Avec le compte jdupont<\/code>, v\u00e9rifier successivement qu\u2019il est d\u00e9sormais possible de :<\/p>\n\n\n\n