{"id":2701,"date":"2026-10-13T14:28:29","date_gmt":"2026-10-13T12:28:29","guid":{"rendered":"https:\/\/procyb.fr\/?p=2701"},"modified":"2026-10-15T13:38:47","modified_gmt":"2026-10-15T11:38:47","slug":"tip-3-8-comprendre-les-partages-reseau-et-les-droits-dacces","status":"publish","type":"post","link":"https:\/\/procyb.fr\/index.php\/2026\/10\/13\/tip-3-8-comprendre-les-partages-reseau-et-les-droits-dacces\/","title":{"rendered":"TIP 3.8 \u2013 Comprendre les partages r\u00e9seau et les droits d\u2019acc\u00e8s"},"content":{"rendered":"\n<div class=\"wp-block-group is-layout-constrained wp-block-group-is-layout-constrained\">\n<div class=\"wp-block-group is-nowrap is-layout-flex wp-container-core-group-is-layout-52274c9d wp-block-group-is-layout-flex\" style=\"margin-bottom:50px\">\n<p class=\"tip-badge has-border-color has-main-border-color has-dark-muted-color has-text-color has-link-color wp-elements-1 wp-block-paragraph\" style=\"border-width:1px;border-top-left-radius:6px;border-top-right-radius:6px;border-bottom-left-radius:6px;border-bottom-right-radius:6px;margin-top:0px;margin-right:6px;margin-bottom:0px;margin-left:6px;padding-top:6px;padding-right:12px;padding-bottom:6px;padding-left:12px\">Niveau : Interm\u00e9diaire<\/p>\n\n\n\n<p class=\"tip-badge wp-block-paragraph\" style=\"margin-top:0px;margin-right:6px;margin-bottom:0px;margin-left:6px\">Dur\u00e9e : 90 min<\/p>\n\n\n\n<p class=\"tip-badge wp-block-paragraph\" style=\"margin-top:0px;margin-right:6px;margin-bottom:0px;margin-left:6px\">Module : Infrastructure TIP<\/p>\n<\/div>\n<\/div>\n\n\n\n<p>Dans une entreprise, les utilisateurs doivent r\u00e9guli\u00e8rement acc\u00e9der \u00e0 des ressources stock\u00e9es sur le r\u00e9seau :<\/p>\n\n<ul>\n<li>dossiers de service ;<\/li>\n<li>documents communs ;<\/li>\n<li>r\u00e9pertoires personnels ;<\/li>\n<li>applications utilisant des fichiers partag\u00e9s ;<\/li>\n<li>espaces de travail collaboratifs.<\/li>\n<\/ul>\n\n<p>Le technicien doit comprendre deux notions diff\u00e9rentes :<\/p>\n\n<p><strong>rendre une ressource accessible sur le r\u00e9seau<\/strong> et <strong>d\u00e9terminer qui a le droit de l\u2019utiliser<\/strong>.<\/p>\n\n<p>Une mauvaise gestion des permissions peut provoquer soit un refus d\u2019acc\u00e8s injustifi\u00e9, soit au contraire l\u2019exposition de donn\u00e9es \u00e0 des utilisateurs non autoris\u00e9s.<\/p>\n\n<div class=\"tip-objectifs\">\n\n<h3>\ud83c\udfaf Objectifs du cours<\/h3>\n\n<p>\u00c0 la fin de ce cours, tu devras \u00eatre capable de :<\/p>\n\n<ul>\n<li>expliquer ce qu\u2019est un partage r\u00e9seau ;<\/li>\n<li>comprendre le r\u00f4le du protocole SMB ;<\/li>\n<li>lire un chemin UNC ;<\/li>\n<li>distinguer permissions de partage et permissions NTFS ;<\/li>\n<li>comprendre les droits Lecture, Modification et Contr\u00f4le total ;<\/li>\n<li>comprendre le principe d\u2019h\u00e9ritage des permissions ;<\/li>\n<li>identifier les droits effectifs d\u2019un utilisateur ;<\/li>\n<li>comprendre l\u2019int\u00e9r\u00eat des groupes de s\u00e9curit\u00e9 ;<\/li>\n<li>appliquer le principe du moindre privil\u00e8ge ;<\/li>\n<li>tester l\u2019acc\u00e8s \u00e0 un partage ;<\/li>\n<li>diagnostiquer un refus d\u2019acc\u00e8s ;<\/li>\n<li>utiliser les principales commandes Windows li\u00e9es aux partages.<\/li>\n<\/ul>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>1. Qu\u2019est-ce qu\u2019un partage r\u00e9seau ?<\/h2>\n\n<p>Un partage r\u00e9seau permet de rendre un dossier ou une ressource accessible depuis d\u2019autres machines du r\u00e9seau.<\/p>\n\n<p>Par exemple, un serveur poss\u00e8de localement le dossier :<\/p>\n\n<pre><code>D:\\Partages\\Comptabilite<\/code><\/pre>\n\n<p>Il peut \u00eatre publi\u00e9 sous le nom :<\/p>\n\n<pre><code>COMPTABILITE<\/code><\/pre>\n\n<p>Les utilisateurs y acc\u00e8dent alors avec un chemin r\u00e9seau.<\/p>\n\n<pre><code>\\\\SRV-FICHIERS\\COMPTABILITE<\/code><\/pre>\n\n<hr class=\"tip-separator\">\n\n<!-- Illustration 1 : fonctionnement d'un partage -->\n\n<div style=\"\nmargin:32px 0;\npadding:26px;\nbackground:linear-gradient(135deg,#071626,#102a42);\nborder:1px solid rgba(19,205,227,.4);\nborder-radius:14px;\noverflow:hidden;\n\">\n\n<svg viewBox=\"0 0 1200 470\"\n     width=\"100%\"\n     role=\"img\"\n     aria-label=\"Illustration du fonctionnement d'un partage r\u00e9seau Windows\"\n     xmlns=\"http:\/\/www.w3.org\/2000\/svg\"\n     style=\"display:block;max-width:1200px;margin:auto;\">\n\n<defs>\n<filter id=\"glow38a\">\n<feGaussianBlur stdDeviation=\"4\" result=\"blur\"\/>\n<feMerge>\n<feMergeNode in=\"blur\"\/>\n<feMergeNode in=\"SourceGraphic\"\/>\n<\/feMerge>\n<\/filter>\n<\/defs>\n\n<text x=\"600\" y=\"42\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"29\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nACC\u00c9DER \u00c0 UN DOSSIER PARTAG\u00c9\n<\/text>\n\n<rect x=\"440\" y=\"58\" width=\"320\" height=\"4\" rx=\"2\" fill=\"#f334a4\"\/>\n\n<!-- poste utilisateur -->\n\n<g transform=\"translate(80,145)\">\n\n<rect x=\"0\" y=\"0\" width=\"250\" height=\"160\" rx=\"15\"\n      fill=\"#102a42\"\n      stroke=\"#13cde3\"\n      stroke-width=\"3\"\/>\n\n<rect x=\"35\" y=\"25\" width=\"180\" height=\"90\" rx=\"7\"\n      fill=\"#06111d\"\n      stroke=\"#13cde3\"\n      stroke-width=\"3\"\/>\n\n<text x=\"125\" y=\"63\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-family=\"Arial,sans-serif\"\n      font-size=\"21\"\n      font-weight=\"700\">\nPC UTILISATEUR\n<\/text>\n\n<text x=\"125\" y=\"92\"\n      text-anchor=\"middle\"\n      fill=\"#13cde3\"\n      font-family=\"Arial,sans-serif\"\n      font-size=\"17\">\nLaurent\n<\/text>\n\n<line x1=\"100\" y1=\"115\" x2=\"100\" y2=\"132\"\n      stroke=\"#13cde3\" stroke-width=\"4\"\/>\n\n<line x1=\"150\" y1=\"115\" x2=\"150\" y2=\"132\"\n      stroke=\"#13cde3\" stroke-width=\"4\"\/>\n\n<line x1=\"72\" y1=\"132\" x2=\"178\" y2=\"132\"\n      stroke=\"#13cde3\" stroke-width=\"4\"\/>\n\n<\/g>\n\n<!-- connexion SMB -->\n\n<path d=\"M335 225 C420 225,455 225,515 225\"\n      stroke=\"#13cde3\"\n      stroke-width=\"6\"\n      fill=\"none\"\n      filter=\"url(#glow38a)\"\/>\n\n<rect x=\"365\" y=\"178\" width=\"135\" height=\"42\" rx=\"20\"\n      fill=\"#112d47\"\n      stroke=\"#f334a4\"\/>\n\n<text x=\"432\" y=\"205\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-family=\"Arial,sans-serif\"\n      font-size=\"17\"\n      font-weight=\"700\">\nSMB \/ TCP 445\n<\/text>\n\n<!-- serveur -->\n\n<g transform=\"translate(520,105)\">\n\n<rect x=\"0\" y=\"0\" width=\"300\" height=\"255\" rx=\"18\"\n      fill=\"#101d2c\"\n      stroke=\"#13cde3\"\n      stroke-width=\"4\"\/>\n\n<text x=\"150\" y=\"38\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"23\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nSRV-FICHIERS\n<\/text>\n\n<rect x=\"40\" y=\"65\" width=\"220\" height=\"58\" rx=\"10\"\n      fill=\"#09233a\"\n      stroke=\"#13cde3\"\n      stroke-width=\"2\"\/>\n\n<text x=\"150\" y=\"100\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"17\"\n      font-family=\"monospace\">\n\\\\SRV-FICHIERS\\COMPTABILITE\n<\/text>\n\n<rect x=\"40\" y=\"145\" width=\"220\" height=\"72\" rx=\"10\"\n      fill=\"#112c46\"\n      stroke=\"#f334a4\"\n      stroke-width=\"2\"\/>\n\n<text x=\"150\" y=\"175\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"17\"\n      font-family=\"Arial,sans-serif\"\n      font-weight=\"700\">\nDossier local\n<\/text>\n\n<text x=\"150\" y=\"201\"\n      text-anchor=\"middle\"\n      fill=\"#13cde3\"\n      font-size=\"16\"\n      font-family=\"monospace\">\nD:\\Partages\\Comptabilite\n<\/text>\n\n<\/g>\n\n<!-- autorisation -->\n\n<g transform=\"translate(900,135)\">\n\n<path d=\"M100 0\nL180 30\nL168 115\nQ155 180 100 210\nQ45 180 32 115\nL20 30 Z\"\nfill=\"#0e2740\"\nstroke=\"#2edb7b\"\nstroke-width=\"5\"\/>\n\n<path d=\"M70 105 L92 127 L137 76\"\nfill=\"none\"\nstroke=\"#2edb7b\"\nstroke-width=\"10\"\nstroke-linecap=\"round\"\nstroke-linejoin=\"round\"\/>\n\n<text x=\"100\" y=\"250\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-family=\"Arial,sans-serif\"\n      font-size=\"19\"\n      font-weight=\"700\">\nDROITS D&rsquo;ACC\u00c8S\n<\/text>\n\n<\/g>\n\n<text x=\"600\" y=\"425\"\n      text-anchor=\"middle\"\n      fill=\"#9fdfff\"\n      font-size=\"18\"\n      font-family=\"Arial,sans-serif\">\nLe partage rend la ressource accessible ; les permissions d\u00e9terminent qui peut l&rsquo;utiliser.\n<\/text>\n\n<\/svg>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>2. Le chemin UNC<\/h2>\n\n<p>Un chemin r\u00e9seau Windows utilise souvent la syntaxe UNC :<\/p>\n\n<pre><code>\\\\Serveur\\Partage<\/code><\/pre>\n\n<p>Par exemple :<\/p>\n\n<pre><code>\\\\SRV-FICHIERS\\COMMUN<\/code><\/pre>\n\n<p>Il contient :<\/p>\n\n<table>\n\n<thead>\n<tr>\n<th>\u00c9l\u00e9ment<\/th>\n<th>Valeur<\/th>\n<\/tr>\n<\/thead>\n\n<tbody>\n\n<tr>\n<td>Serveur<\/td>\n<td>SRV-FICHIERS<\/td>\n<\/tr>\n\n<tr>\n<td>Nom du partage<\/td>\n<td>COMMUN<\/td>\n<\/tr>\n\n<\/tbody>\n\n<\/table>\n\n<p>Un sous-dossier peut \u00e9galement \u00eatre indiqu\u00e9 :<\/p>\n\n<pre><code>\\\\SRV-FICHIERS\\COMMUN\\PROJETS\\2026<\/code><\/pre>\n\n<hr class=\"tip-separator\">\n\n<h2>3. SMB<\/h2>\n\n<p>Les partages Windows utilisent principalement le protocole <strong>SMB<\/strong> \u2014 Server Message Block.<\/p>\n\n<p>SMB permet notamment :<\/p>\n\n<ul>\n<li>l\u2019acc\u00e8s aux fichiers partag\u00e9s ;<\/li>\n<li>l\u2019acc\u00e8s aux dossiers ;<\/li>\n<li>certaines fonctions d\u2019impression r\u00e9seau ;<\/li>\n<li>les \u00e9changes entre clients et serveurs Windows.<\/li>\n<\/ul>\n\n<p>Dans les environnements modernes, SMB utilise principalement :<\/p>\n\n<pre><code>TCP 445<\/code><\/pre>\n\n<p>Un test utile est donc :<\/p>\n\n<pre><code>Test-NetConnection SRV-FICHIERS -Port 445<\/code><\/pre>\n\n<hr class=\"tip-separator\">\n\n<h2>4. Partager un dossier ne signifie pas donner acc\u00e8s \u00e0 tout le monde<\/h2>\n\n<p>Deux m\u00e9canismes principaux interviennent lors de l\u2019acc\u00e8s r\u00e9seau \u00e0 un dossier Windows :<\/p>\n\n<ul>\n<li>les <strong>permissions de partage<\/strong> ;<\/li>\n<li>les <strong>permissions NTFS<\/strong>.<\/li>\n<\/ul>\n\n<p>Il faut comprendre les deux pour diagnostiquer correctement un refus d\u2019acc\u00e8s.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>5. Les permissions de partage<\/h2>\n\n<p>Les permissions du partage contr\u00f4lent l\u2019acc\u00e8s effectu\u00e9 \u00e0 travers le r\u00e9seau.<\/p>\n\n<p>On retrouve g\u00e9n\u00e9ralement trois niveaux principaux :<\/p>\n\n<table>\n\n<thead>\n<tr>\n<th>Droit de partage<\/th>\n<th>Possibilit\u00e9s principales<\/th>\n<\/tr>\n<\/thead>\n\n<tbody>\n\n<tr>\n<td><strong>Lecture<\/strong><\/td>\n<td>Lire les fichiers et parcourir les dossiers<\/td>\n<\/tr>\n\n<tr>\n<td><strong>Modifier<\/strong><\/td>\n<td>Lire, cr\u00e9er, modifier et supprimer<\/td>\n<\/tr>\n\n<tr>\n<td><strong>Contr\u00f4le total<\/strong><\/td>\n<td>Modifier et g\u00e9rer \u00e9galement les permissions du partage<\/td>\n<\/tr>\n\n<\/tbody>\n\n<\/table>\n\n<hr class=\"tip-separator\">\n\n<h2>6. Les permissions NTFS<\/h2>\n\n<p>NTFS contr\u00f4le l\u2019acc\u00e8s aux fichiers et dossiers stock\u00e9s sur un volume utilisant ce syst\u00e8me de fichiers.<\/p>\n\n<p>Les permissions sont plus d\u00e9taill\u00e9es que celles du partage.<\/p>\n\n<p>Parmi les droits fr\u00e9quemment rencontr\u00e9s :<\/p>\n\n<table>\n\n<thead>\n<tr>\n<th>Permission NTFS<\/th>\n<th>Fonction principale<\/th>\n<\/tr>\n<\/thead>\n\n<tbody>\n\n<tr>\n<td>Lecture<\/td>\n<td>Lire les fichiers et attributs<\/td>\n<\/tr>\n\n<tr>\n<td>Lecture et ex\u00e9cution<\/td>\n<td>Lire et ex\u00e9cuter les fichiers autoris\u00e9s<\/td>\n<\/tr>\n\n<tr>\n<td>Afficher le contenu du dossier<\/td>\n<td>Parcourir les dossiers<\/td>\n<\/tr>\n\n<tr>\n<td>\u00c9criture<\/td>\n<td>Cr\u00e9er ou modifier certains contenus<\/td>\n<\/tr>\n\n<tr>\n<td><strong>Modification<\/strong><\/td>\n<td>Lire, \u00e9crire, modifier et supprimer<\/td>\n<\/tr>\n\n<tr>\n<td><strong>Contr\u00f4le total<\/strong><\/td>\n<td>Inclut la gestion avanc\u00e9e des permissions<\/td>\n<\/tr>\n\n<\/tbody>\n\n<\/table>\n\n<div class=\"tip-reflexe\">\n\n<strong>\u26a0\ufe0f Point important<\/strong>\n\n<p>Le droit <strong>Modification<\/strong> autorise normalement la suppression des fichiers et dossiers auxquels il s\u2019applique.<\/p>\n\n<p>Il ne faut donc pas l\u2019attribuer lorsque l\u2019utilisateur doit uniquement consulter les donn\u00e9es.<\/p>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<!-- Illustration 2 : combinaison partage + NTFS -->\n\n<div style=\"\nmargin:32px 0;\npadding:25px;\nbackground:linear-gradient(135deg,#071626,#102a42);\nborder:1px solid rgba(243,52,164,.35);\nborder-radius:14px;\noverflow:hidden;\n\">\n\n<svg viewBox=\"0 0 1200 460\"\n     width=\"100%\"\n     role=\"img\"\n     aria-label=\"Illustration de la combinaison entre permissions de partage et permissions NTFS\"\n     xmlns=\"http:\/\/www.w3.org\/2000\/svg\"\n     style=\"display:block;max-width:1200px;margin:auto;\">\n\n<text x=\"600\" y=\"42\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-family=\"Arial,sans-serif\"\n      font-size=\"29\"\n      font-weight=\"700\">\nDEUX NIVEAUX DE PERMISSIONS\n<\/text>\n\n<rect x=\"430\" y=\"58\" width=\"340\" height=\"4\" rx=\"2\" fill=\"#f334a4\"\/>\n\n<!-- utilisateur -->\n\n<circle cx=\"115\" cy=\"225\" r=\"68\"\n        fill=\"#112c46\"\n        stroke=\"#13cde3\"\n        stroke-width=\"4\"\/>\n\n<circle cx=\"115\" cy=\"196\" r=\"23\" fill=\"#13cde3\"\/>\n<path d=\"M67 266 Q115 215 163 266\"\n      fill=\"#13cde3\"\/>\n\n<text x=\"115\" y=\"330\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"19\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nUTILISATEUR\n<\/text>\n\n<!-- partage -->\n\n<rect x=\"275\" y=\"135\" width=\"285\" height=\"180\" rx=\"18\"\n      fill=\"#102a42\"\n      stroke=\"#13cde3\"\n      stroke-width=\"4\"\/>\n\n<text x=\"417\" y=\"176\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"22\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nPERMISSIONS DE PARTAGE\n<\/text>\n\n<text x=\"417\" y=\"218\"\n      text-anchor=\"middle\"\n      fill=\"#9fdfff\"\n      font-size=\"18\"\n      font-family=\"Arial,sans-serif\">\nLecture\n<\/text>\n\n<text x=\"417\" y=\"250\"\n      text-anchor=\"middle\"\n      fill=\"#9fdfff\"\n      font-size=\"18\"\n      font-family=\"Arial,sans-serif\">\nModifier\n<\/text>\n\n<text x=\"417\" y=\"282\"\n      text-anchor=\"middle\"\n      fill=\"#9fdfff\"\n      font-size=\"18\"\n      font-family=\"Arial,sans-serif\">\nContr\u00f4le total\n<\/text>\n\n<!-- NTFS -->\n\n<rect x=\"640\" y=\"135\" width=\"285\" height=\"180\" rx=\"18\"\n      fill=\"#102a42\"\n      stroke=\"#f334a4\"\n      stroke-width=\"4\"\/>\n\n<text x=\"782\" y=\"176\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"22\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nPERMISSIONS NTFS\n<\/text>\n\n<text x=\"782\" y=\"218\"\n      text-anchor=\"middle\"\n      fill=\"#ffd1ec\"\n      font-size=\"18\"\n      font-family=\"Arial,sans-serif\">\nLecture\n<\/text>\n\n<text x=\"782\" y=\"250\"\n      text-anchor=\"middle\"\n      fill=\"#ffd1ec\"\n      font-size=\"18\"\n      font-family=\"Arial,sans-serif\">\nModification\n<\/text>\n\n<text x=\"782\" y=\"282\"\n      text-anchor=\"middle\"\n      fill=\"#ffd1ec\"\n      font-size=\"18\"\n      font-family=\"Arial,sans-serif\">\nContr\u00f4le total\n<\/text>\n\n<!-- dossier -->\n\n<g transform=\"translate(1010,178)\">\n\n<path d=\"M0 30\nQ0 15 15 15\nH70\nL90 35\nH150\nQ165 35 165 50\nV130\nQ165 145 150 145\nH15\nQ0 145 0 130 Z\"\nfill=\"#143a58\"\nstroke=\"#2edb7b\"\nstroke-width=\"4\"\/>\n\n<text x=\"82\" y=\"95\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"17\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nDOSSIER\n<\/text>\n\n<\/g>\n\n<!-- liens -->\n\n<line x1=\"185\" y1=\"225\" x2=\"275\" y2=\"225\"\n      stroke=\"#13cde3\" stroke-width=\"5\"\/>\n\n<line x1=\"560\" y1=\"225\" x2=\"640\" y2=\"225\"\n      stroke=\"#f334a4\" stroke-width=\"5\"\/>\n\n<line x1=\"925\" y1=\"225\" x2=\"1000\" y2=\"225\"\n      stroke=\"#2edb7b\" stroke-width=\"5\"\/>\n\n<text x=\"600\" y=\"405\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"19\"\n      font-family=\"Arial,sans-serif\">\nPour un acc\u00e8s r\u00e9seau, les deux niveaux de permissions doivent autoriser l&rsquo;op\u00e9ration.\n<\/text>\n\n<\/svg>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>7. Comment se combinent partage et NTFS ?<\/h2>\n\n<p>Lorsqu\u2019un utilisateur acc\u00e8de \u00e0 un dossier par le r\u00e9seau, il doit \u00eatre autoris\u00e9 :<\/p>\n\n<p><strong>par les permissions du partage ET par les permissions NTFS.<\/strong><\/p>\n\n<p>Exemple :<\/p>\n\n<table>\n\n<thead>\n<tr>\n<th>Permission de partage<\/th>\n<th>Permission NTFS<\/th>\n<th>R\u00e9sultat pratique<\/th>\n<\/tr>\n<\/thead>\n\n<tbody>\n\n<tr>\n<td>Lecture<\/td>\n<td>Modification<\/td>\n<td>Lecture seulement via ce partage<\/td>\n<\/tr>\n\n<tr>\n<td>Contr\u00f4le total<\/td>\n<td>Lecture<\/td>\n<td>Lecture seulement<\/td>\n<\/tr>\n\n<tr>\n<td>Contr\u00f4le total<\/td>\n<td>Modification<\/td>\n<td>Modification<\/td>\n<\/tr>\n\n<\/tbody>\n\n<\/table>\n\n<div class=\"tip-a-retenir\">\n\n<h3 style=\"color:#ffffff;\">\u2705 \u00c0 retenir<\/h3>\n\n<p>Pour un acc\u00e8s r\u00e9seau, le droit r\u00e9ellement utilisable correspond \u00e0 ce que permettent <strong>ensemble<\/strong> les permissions de partage et NTFS.<\/p>\n\n<p>Une permission tr\u00e8s large au niveau du partage ne permet pas de contourner une restriction NTFS.<\/p>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>8. Acc\u00e8s local et acc\u00e8s r\u00e9seau<\/h2>\n\n<p>Les permissions de partage ne s\u2019appliquent que lorsque la ressource est utilis\u00e9e via le partage r\u00e9seau.<\/p>\n\n<p>Par exemple :<\/p>\n\n<pre><code>\\\\SRV-FICHIERS\\COMMUN<\/code><\/pre>\n\n<p>Un acc\u00e8s effectu\u00e9 localement sur le serveur d\u00e9pend directement des permissions NTFS.<\/p>\n\n<p>C\u2019est l\u2019une des raisons pour lesquelles NTFS constitue un \u00e9l\u00e9ment essentiel du contr\u00f4le d\u2019acc\u00e8s.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>9. Le principe du moindre privil\u00e8ge<\/h2>\n\n<p>Le principe du moindre privil\u00e8ge consiste \u00e0 accorder uniquement les droits n\u00e9cessaires \u00e0 la r\u00e9alisation du travail.<\/p>\n\n<p>Par exemple :<\/p>\n\n<table>\n\n<thead>\n<tr>\n<th>Besoin<\/th>\n<th>Droit possible<\/th>\n<\/tr>\n<\/thead>\n\n<tbody>\n\n<tr>\n<td>Consulter une proc\u00e9dure<\/td>\n<td>Lecture<\/td>\n<\/tr>\n\n<tr>\n<td>Cr\u00e9er et modifier des documents de service<\/td>\n<td>Modification<\/td>\n<\/tr>\n\n<tr>\n<td>Administrer les permissions<\/td>\n<td>Contr\u00f4le total r\u00e9serv\u00e9 aux personnes autoris\u00e9es<\/td>\n<\/tr>\n\n<\/tbody>\n\n<\/table>\n\n<p>Attribuer syst\u00e9matiquement <strong>Contr\u00f4le total<\/strong> est une mauvaise pratique.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>10. Utilisateur ou groupe ?<\/h2>\n\n<p>Dans une infrastructure professionnelle, les permissions sont g\u00e9n\u00e9ralement attribu\u00e9es \u00e0 des <strong>groupes de s\u00e9curit\u00e9<\/strong> plut\u00f4t qu\u2019individuellement \u00e0 chaque utilisateur.<\/p>\n\n<p>Par exemple :<\/p>\n\n<pre><code>GG_COMPTABILITE<\/code><\/pre>\n\n<p>peut regrouper les utilisateurs travaillant au service comptabilit\u00e9.<\/p>\n\n<p>Cette approche simplifie :<\/p>\n\n<ul>\n<li>les arriv\u00e9es ;<\/li>\n<li>les d\u00e9parts ;<\/li>\n<li>les changements de service ;<\/li>\n<li>les audits de droits.<\/li>\n<\/ul>\n\n<p>La gestion d\u00e9taill\u00e9e des groupes Active Directory sera approfondie dans <strong>TIP 3.12<\/strong>.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>11. H\u00e9ritage NTFS<\/h2>\n\n<p>Par d\u00e9faut, un sous-dossier peut h\u00e9riter des permissions d\u00e9finies sur son dossier parent.<\/p>\n\n<p>Par exemple, si :<\/p>\n\n<pre><code>D:\\Partages\\COMPTABILITE<\/code><\/pre>\n\n<p>accorde le droit Modification \u00e0 un groupe, les sous-dossiers peuvent automatiquement recevoir les m\u00eames permissions.<\/p>\n\n<p>L\u2019h\u00e9ritage facilite la gestion coh\u00e9rente d\u2019une arborescence.<\/p>\n\n<hr class=\"tip-separator\">\n\n<!-- Illustration 3 : h\u00e9ritage -->\n\n<div style=\"\nmargin:32px 0;\npadding:24px;\nbackground:linear-gradient(135deg,#071626,#102a42);\nborder:1px solid rgba(19,205,227,.35);\nborder-radius:14px;\n\">\n\n<svg viewBox=\"0 0 1200 430\"\n     width=\"100%\"\n     role=\"img\"\n     aria-label=\"Illustration de l'h\u00e9ritage des permissions NTFS\"\n     xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n\n<text x=\"600\" y=\"42\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-family=\"Arial,sans-serif\"\n      font-size=\"29\"\n      font-weight=\"700\">\nH\u00c9RITAGE DES PERMISSIONS NTFS\n<\/text>\n\n<rect x=\"435\" y=\"58\" width=\"330\" height=\"4\" rx=\"2\" fill=\"#f334a4\"\/>\n\n<!-- dossier parent -->\n\n<g transform=\"translate(465,100)\">\n\n<rect x=\"0\" y=\"0\" width=\"270\" height=\"85\" rx=\"14\"\n      fill=\"#112c46\"\n      stroke=\"#13cde3\"\n      stroke-width=\"3\"\/>\n\n<text x=\"135\" y=\"34\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"21\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nCOMPTABILIT\u00c9\n<\/text>\n\n<text x=\"135\" y=\"63\"\n      text-anchor=\"middle\"\n      fill=\"#13cde3\"\n      font-size=\"16\"\n      font-family=\"Arial,sans-serif\">\nModification : Groupe Comptabilit\u00e9\n<\/text>\n\n<\/g>\n\n<!-- branches -->\n\n<line x1=\"600\" y1=\"185\" x2=\"600\" y2=\"235\"\n      stroke=\"#13cde3\" stroke-width=\"4\"\/>\n\n<line x1=\"300\" y1=\"235\" x2=\"900\" y2=\"235\"\n      stroke=\"#13cde3\" stroke-width=\"4\"\/>\n\n<line x1=\"300\" y1=\"235\" x2=\"300\" y2=\"275\"\n      stroke=\"#13cde3\" stroke-width=\"4\"\/>\n\n<line x1=\"600\" y1=\"235\" x2=\"600\" y2=\"275\"\n      stroke=\"#13cde3\" stroke-width=\"4\"\/>\n\n<line x1=\"900\" y1=\"235\" x2=\"900\" y2=\"275\"\n      stroke=\"#13cde3\" stroke-width=\"4\"\/>\n\n<!-- enfants -->\n\n<g font-family=\"Arial,sans-serif\">\n\n<rect x=\"175\" y=\"275\" width=\"250\" height=\"90\" rx=\"14\"\n      fill=\"#102a42\"\n      stroke=\"#f334a4\"\n      stroke-width=\"3\"\/>\n\n<text x=\"300\" y=\"312\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"20\"\n      font-weight=\"700\">\nFACTURES\n<\/text>\n\n<text x=\"300\" y=\"341\"\n      text-anchor=\"middle\"\n      fill=\"#9fdfff\"\n      font-size=\"15\">\nPermissions h\u00e9rit\u00e9es\n<\/text>\n\n\n<rect x=\"475\" y=\"275\" width=\"250\" height=\"90\" rx=\"14\"\n      fill=\"#102a42\"\n      stroke=\"#f334a4\"\n      stroke-width=\"3\"\/>\n\n<text x=\"600\" y=\"312\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"20\"\n      font-weight=\"700\">\nBUDGET\n<\/text>\n\n<text x=\"600\" y=\"341\"\n      text-anchor=\"middle\"\n      fill=\"#9fdfff\"\n      font-size=\"15\">\nPermissions h\u00e9rit\u00e9es\n<\/text>\n\n\n<rect x=\"775\" y=\"275\" width=\"250\" height=\"90\" rx=\"14\"\n      fill=\"#102a42\"\n      stroke=\"#f334a4\"\n      stroke-width=\"3\"\/>\n\n<text x=\"900\" y=\"312\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"20\"\n      font-weight=\"700\">\nARCHIVES\n<\/text>\n\n<text x=\"900\" y=\"341\"\n      text-anchor=\"middle\"\n      fill=\"#9fdfff\"\n      font-size=\"15\">\nPermissions h\u00e9rit\u00e9es\n<\/text>\n\n<\/g>\n\n<\/svg>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>12. Permissions explicites et h\u00e9rit\u00e9es<\/h2>\n\n<p>Une permission peut \u00eatre :<\/p>\n\n<ul>\n<li><strong>h\u00e9rit\u00e9e<\/strong> depuis le dossier parent ;<\/li>\n<li><strong>explicite<\/strong>, d\u00e9finie directement sur le fichier ou dossier.<\/li>\n<\/ul>\n\n<p>Avant de modifier une permission, il faut identifier son origine.<\/p>\n\n<div class=\"tip-reflexe\">\n\n<strong>\ud83d\udca1 R\u00e9flexe technicien<\/strong>\n\n<p>Ne casse pas l\u2019h\u00e9ritage simplement pour r\u00e9soudre rapidement un incident.<\/p>\n\n<p>Une modification locale peut rendre l\u2019arborescence difficile \u00e0 administrer et cr\u00e9er des \u00e9carts de s\u00e9curit\u00e9.<\/p>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>13. Le refus explicite<\/h2>\n\n<p>Windows permet \u00e9galement de d\u00e9finir des permissions de type <strong>Refuser<\/strong>.<\/p>\n\n<p>Elles doivent \u00eatre utilis\u00e9es avec prudence.<\/p>\n\n<p>Un refus applicable peut prendre le dessus sur des autorisations dont l\u2019utilisateur dispose par ailleurs.<\/p>\n\n<p>Cela peut rendre le diagnostic plus complexe lorsque l\u2019utilisateur appartient \u00e0 plusieurs groupes.<\/p>\n\n<p>Dans la plupart des architectures simples, il est pr\u00e9f\u00e9rable de g\u00e9rer les acc\u00e8s avec des autorisations correctement structur\u00e9es plut\u00f4t que de multiplier les refus explicites.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>14. Les droits effectifs<\/h2>\n\n<p>Un utilisateur peut appartenir \u00e0 plusieurs groupes.<\/p>\n\n<p>Ses possibilit\u00e9s r\u00e9elles d\u00e9pendent donc de l\u2019ensemble des permissions qui lui sont applicables.<\/p>\n\n<p>On parle de <strong>droits effectifs<\/strong>.<\/p>\n\n<p>Pour les d\u00e9terminer, il faut consid\u00e9rer notamment :<\/p>\n\n<ul>\n<li>les groupes auxquels appartient l\u2019utilisateur ;<\/li>\n<li>les permissions NTFS ;<\/li>\n<li>les permissions h\u00e9rit\u00e9es ;<\/li>\n<li>les permissions explicites ;<\/li>\n<li>les \u00e9ventuels refus ;<\/li>\n<li>les permissions de partage lors d\u2019un acc\u00e8s r\u00e9seau.<\/li>\n<\/ul>\n\n<hr class=\"tip-separator\">\n\n<h2>15. Onglet Acc\u00e8s effectif<\/h2>\n\n<p>Windows permet d\u2019\u00e9valuer les permissions effectives d\u2019un utilisateur ou groupe depuis les param\u00e8tres de s\u00e9curit\u00e9 avanc\u00e9s d\u2019un fichier ou dossier.<\/p>\n\n<p>Cet outil est utile lorsque :<\/p>\n\n<ul>\n<li>l\u2019utilisateur appartient \u00e0 plusieurs groupes ;<\/li>\n<li>l\u2019arborescence contient des permissions diff\u00e9rentes ;<\/li>\n<li>le r\u00e9sultat n\u2019est pas \u00e9vident \u00e0 d\u00e9terminer manuellement.<\/li>\n<\/ul>\n\n<hr class=\"tip-separator\">\n\n<h2>16. Afficher les partages avec PowerShell<\/h2>\n\n<p>Sur un serveur Windows, la commande :<\/p>\n\n<pre><code>Get-SmbShare<\/code><\/pre>\n\n<p>permet d\u2019afficher les partages SMB.<\/p>\n\n<p>Exemple :<\/p>\n\n<pre><code>Get-SmbShare<\/code><\/pre>\n\n<p>Tu peux retrouver notamment :<\/p>\n\n<ul>\n<li>le nom du partage ;<\/li>\n<li>le chemin local ;<\/li>\n<li>sa description.<\/li>\n<\/ul>\n\n<hr class=\"tip-separator\">\n\n<h2>17. Examiner les permissions d\u2019un partage<\/h2>\n\n<p>PowerShell permet \u00e9galement d\u2019afficher les droits d\u2019un partage :<\/p>\n\n<pre><code>Get-SmbShareAccess -Name COMPTABILITE<\/code><\/pre>\n\n<p>Cette commande permet notamment d\u2019identifier :<\/p>\n\n<ul>\n<li>les comptes ou groupes concern\u00e9s ;<\/li>\n<li>le type d\u2019autorisation ;<\/li>\n<li>le niveau de droit.<\/li>\n<\/ul>\n\n<hr class=\"tip-separator\">\n\n<h2>18. Examiner les permissions NTFS<\/h2>\n\n<p>Avec PowerShell :<\/p>\n\n<pre><code>Get-Acl \"D:\\Partages\\Comptabilite\"<\/code><\/pre>\n\n<p>Pour visualiser plus pr\u00e9cis\u00e9ment les entr\u00e9es :<\/p>\n\n<pre><code>(Get-Acl \"D:\\Partages\\Comptabilite\").Access<\/code><\/pre>\n\n<div class=\"tip-reflexe\">\n\n<strong>\ud83d\udca1 Bonne pratique<\/strong>\n\n<p>Pour un diagnostic, commence par <strong>observer les permissions existantes<\/strong> avant de les modifier.<\/p>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>19. Connecter un partage r\u00e9seau<\/h2>\n\n<p>Un utilisateur peut saisir directement un chemin UNC dans l\u2019Explorateur :<\/p>\n\n<pre><code>\\\\SRV-FICHIERS\\COMMUN<\/code><\/pre>\n\n<p>Il peut \u00e9galement utiliser une lettre de lecteur.<\/p>\n\n<p>Par exemple :<\/p>\n\n<pre><code>S:<\/code><\/pre>\n\n<p>qui pointe vers :<\/p>\n\n<pre><code>\\\\SRV-FICHIERS\\COMMUN<\/code><\/pre>\n\n<hr class=\"tip-separator\">\n\n<h2>20. La commande net use<\/h2>\n\n<p>Pour afficher les connexions r\u00e9seau existantes :<\/p>\n\n<pre><code>net use<\/code><\/pre>\n\n<p>Pour connecter un lecteur :<\/p>\n\n<pre><code>net use S: \\\\SRV-FICHIERS\\COMMUN<\/code><\/pre>\n\n<p>Pour supprimer cette connexion :<\/p>\n\n<pre><code>net use S: \/delete<\/code><\/pre>\n\n<p>Dans un domaine, les lecteurs peuvent aussi \u00eatre d\u00e9ploy\u00e9s automatiquement par d\u2019autres m\u00e9canismes comme les strat\u00e9gies de groupe, que nous verrons plus tard.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>21. Tester SMB avant d\u2019accuser les permissions<\/h2>\n\n<p>Si un utilisateur ne parvient pas \u00e0 ouvrir :<\/p>\n\n<pre><code>\\\\SRV-FICHIERS\\COMMUN<\/code><\/pre>\n\n<p>commence par v\u00e9rifier que le serveur et le service SMB sont joignables.<\/p>\n\n<pre><code>Resolve-DnsName SRV-FICHIERS<\/code><\/pre>\n\n<p>puis :<\/p>\n\n<pre><code>Test-NetConnection SRV-FICHIERS -Port 445<\/code><\/pre>\n\n<p>Si le port 445 est inaccessible, modifier les permissions du dossier ne corrigera pas le probl\u00e8me r\u00e9seau.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>22. Distinguer les principaux sympt\u00f4mes<\/h2>\n\n<table>\n\n<thead>\n<tr>\n<th>Sympt\u00f4me<\/th>\n<th>Piste<\/th>\n<\/tr>\n<\/thead>\n\n<tbody>\n\n<tr>\n<td>Serveur introuvable<\/td>\n<td>DNS \/ r\u00e9seau<\/td>\n<\/tr>\n\n<tr>\n<td>TCP 445 inaccessible<\/td>\n<td>SMB \/ pare-feu \/ r\u00e9seau<\/td>\n<\/tr>\n\n<tr>\n<td>Partage inexistant<\/td>\n<td>Nom du partage \/ configuration serveur<\/td>\n<\/tr>\n\n<tr>\n<td>Acc\u00e8s refus\u00e9<\/td>\n<td>Authentification \/ permissions<\/td>\n<\/tr>\n\n<tr>\n<td>Lecture possible mais modification impossible<\/td>\n<td>Droits effectifs insuffisants<\/td>\n<\/tr>\n\n<\/tbody>\n\n<\/table>\n\n<hr class=\"tip-separator\">\n\n<h2>23. Cas : l\u2019utilisateur peut lire mais pas modifier<\/h2>\n\n<p>Un utilisateur ouvre correctement :<\/p>\n\n<pre><code>\\\\SRV-FICHIERS\\COMMUN<\/code><\/pre>\n\n<p>Il peut consulter les fichiers mais ne peut pas en cr\u00e9er.<\/p>\n\n<div class=\"tip-question\">\n\n<p><strong>Le r\u00e9seau est-il probablement en cause ?<\/strong><\/p>\n\n<\/div>\n\n<details class=\"tip-corrige\">\n\n<summary>\u2705 Afficher la r\u00e9ponse<\/summary>\n\n<p>Probablement pas.<\/p>\n\n<p>L\u2019utilisateur atteint le serveur et acc\u00e8de au partage.<\/p>\n\n<p>Il faut donc examiner principalement les permissions effectives du partage et du syst\u00e8me de fichiers.<\/p>\n\n<\/details>\n\n<hr class=\"tip-separator\">\n\n<h2>24. Cas : un nouvel agent n\u2019acc\u00e8de pas au dossier<\/h2>\n\n<p>Un nouvel utilisateur du service comptabilit\u00e9 ne peut pas acc\u00e9der au dossier partag\u00e9 alors que ses coll\u00e8gues y acc\u00e8dent.<\/p>\n\n<div class=\"tip-question\">\n\n<p><strong>Quelle v\u00e9rification est particuli\u00e8rement importante ?<\/strong><\/p>\n\n<\/div>\n\n<details class=\"tip-corrige\">\n\n<summary>\u2705 Afficher la r\u00e9ponse<\/summary>\n\n<p>V\u00e9rifier ses appartenances aux groupes utilis\u00e9s pour attribuer les droits.<\/p>\n\n<p>Si les permissions sont attribu\u00e9es \u00e0 un groupe Comptabilit\u00e9 et que l\u2019utilisateur n\u2019en est pas membre, son acc\u00e8s peut logiquement \u00eatre refus\u00e9.<\/p>\n\n<\/details>\n\n<hr class=\"tip-separator\">\n\n<h2>25. Cas : donner Contr\u00f4le total pour r\u00e9soudre le probl\u00e8me<\/h2>\n\n<p>Un utilisateur re\u00e7oit \u00ab Acc\u00e8s refus\u00e9 \u00bb.<\/p>\n\n<p>Un technicien propose imm\u00e9diatement :<\/p>\n\n<pre><code>Donner Contr\u00f4le total \u00e0 Tout le monde<\/code><\/pre>\n\n<div class=\"tip-question\">\n\n<p><strong>Est-ce une bonne m\u00e9thode ?<\/strong><\/p>\n\n<\/div>\n\n<details class=\"tip-corrige\">\n\n<summary>\u2705 Afficher la r\u00e9ponse<\/summary>\n\n<p><strong>Non.<\/strong><\/p>\n\n<p>Cette modification masque la cause et peut exposer des donn\u00e9es sensibles.<\/p>\n\n<p>Il faut identifier :<\/p>\n\n<ul>\n<li>le compte concern\u00e9 ;<\/li>\n<li>ses groupes ;<\/li>\n<li>les permissions du partage ;<\/li>\n<li>les permissions NTFS ;<\/li>\n<li>les droits r\u00e9ellement n\u00e9cessaires.<\/li>\n<\/ul>\n\n<\/details>\n\n<hr class=\"tip-separator\">\n\n<h2>26. Cas : dossier supprim\u00e9 par erreur<\/h2>\n\n<p>Un utilisateur dispose du droit NTFS :<\/p>\n\n<pre><code>Modification<\/code><\/pre>\n\n<p>Il supprime un dossier par erreur.<\/p>\n\n<div class=\"tip-question\">\n\n<p><strong>Est-ce incoh\u00e9rent avec son niveau de droit ?<\/strong><\/p>\n\n<\/div>\n\n<details class=\"tip-corrige\">\n\n<summary>\u2705 Afficher la r\u00e9ponse<\/summary>\n\n<p><strong>Non.<\/strong><\/p>\n\n<p>Le droit Modification autorise normalement la suppression des \u00e9l\u00e9ments auxquels il s\u2019applique.<\/p>\n\n<p>Si ce comportement n\u2019est pas souhait\u00e9, l\u2019architecture des permissions doit \u00eatre revue plut\u00f4t que de supposer que Modification signifie uniquement \u00ab modifier le contenu d\u2019un fichier \u00bb.<\/p>\n\n<\/details>\n\n<hr class=\"tip-separator\">\n\n<h2>27. Partages cach\u00e9s<\/h2>\n\n<p>Un nom de partage se terminant par :<\/p>\n\n<pre><code>$<\/code><\/pre>\n\n<p>n\u2019est g\u00e9n\u00e9ralement pas affich\u00e9 lors d\u2019un parcours classique du serveur.<\/p>\n\n<p>Exemple :<\/p>\n\n<pre><code>\\\\SRV-FICHIERS\\ARCHIVES$<\/code><\/pre>\n\n<p>Cela ne constitue pas une mesure de s\u00e9curit\u00e9 \u00e0 lui seul.<\/p>\n\n<p>Les permissions doivent toujours contr\u00f4ler l\u2019acc\u00e8s.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>28. Partages administratifs<\/h2>\n\n<p>Windows peut \u00e9galement cr\u00e9er des partages administratifs comme :<\/p>\n\n<pre><code>C$\nADMIN$<\/code><\/pre>\n\n<p>Ils sont destin\u00e9s aux op\u00e9rations d\u2019administration autoris\u00e9es.<\/p>\n\n<p>Ils ne doivent pas \u00eatre utilis\u00e9s pour contourner les m\u00e9canismes normaux de partage et de contr\u00f4le d\u2019acc\u00e8s.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>29. \u00c9viter les permissions attribu\u00e9es directement aux utilisateurs<\/h2>\n\n<p>Une arborescence comportant des dizaines de comptes utilisateurs directement dans les ACL devient difficile \u00e0 maintenir.<\/p>\n\n<p>Il est pr\u00e9f\u00e9rable, lorsque l\u2019architecture le permet, de raisonner avec :<\/p>\n\n<p><strong>utilisateurs \u2192 groupes \u2192 permissions sur les ressources.<\/strong><\/p>\n\n<p>Nous approfondirons cette m\u00e9thode avec Active Directory dans TIP 3.12.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>30. Documenter les droits<\/h2>\n\n<p>Une modification des acc\u00e8s doit \u00eatre tra\u00e7able.<\/p>\n\n<p>La documentation peut indiquer :<\/p>\n\n<table>\n\n<thead>\n<tr>\n<th>Information<\/th>\n<th>Exemple<\/th>\n<\/tr>\n<\/thead>\n\n<tbody>\n\n<tr>\n<td>Ressource<\/td>\n<td>\\\\SRV-FICHIERS\\COMPTABILITE<\/td>\n<\/tr>\n\n<tr>\n<td>Groupe<\/td>\n<td>G_COMPTA_MODIF<\/td>\n<\/tr>\n\n<tr>\n<td>Droit<\/td>\n<td>Modification<\/td>\n<\/tr>\n\n<tr>\n<td>Motif<\/td>\n<td>Acc\u00e8s \u00e9quipe Comptabilit\u00e9<\/td>\n<\/tr>\n\n<tr>\n<td>Date<\/td>\n<td>Date de modification<\/td>\n<\/tr>\n\n<\/tbody>\n\n<\/table>\n\n<p>Le r\u00e9f\u00e9rentiel demande pr\u00e9cis\u00e9ment de documenter les modifications afin de conserver un historique fiable des acc\u00e8s. <\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>31. M\u00e9thode de diagnostic d\u2019un acc\u00e8s r\u00e9seau<\/h2>\n\n<p>Lorsqu\u2019un utilisateur ne peut pas acc\u00e9der \u00e0 une ressource partag\u00e9e, proc\u00e8de dans cet ordre :<\/p>\n\n<ol>\n<li>confirmer le chemin demand\u00e9 ;<\/li>\n<li>v\u00e9rifier la r\u00e9solution DNS du serveur ;<\/li>\n<li>tester TCP 445 ;<\/li>\n<li>v\u00e9rifier que le partage existe ;<\/li>\n<li>identifier le compte utilis\u00e9 ;<\/li>\n<li>v\u00e9rifier les groupes de l\u2019utilisateur ;<\/li>\n<li>examiner les permissions de partage ;<\/li>\n<li>examiner les permissions NTFS ;<\/li>\n<li>identifier les droits effectifs ;<\/li>\n<li>tester \u00e0 nouveau sans attribuer de droits excessifs.<\/li>\n<\/ol>\n\n<div class=\"tip-a-retenir\">\n\n<h3 style=\"color:#ffffff;\">\u2705 M\u00e9thode<\/h3>\n\n<p><strong>R\u00e9seau \u2192 SMB \u2192 partage \u2192 identit\u00e9 \u2192 groupes \u2192 partage \u2192 NTFS \u2192 droits effectifs.<\/strong><\/p>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>32. TP \u2013 Diagnostiquer un refus d\u2019acc\u00e8s<\/h2>\n\n<div class=\"tip-tp\">\n\n<p>Le serveur :<\/p>\n\n<pre><code>SRV-FICHIERS<\/code><\/pre>\n\n<p>h\u00e9berge le partage :<\/p>\n\n<pre><code>\\\\SRV-FICHIERS\\RH<\/code><\/pre>\n\n<p>Le dossier local est :<\/p>\n\n<pre><code>D:\\Partages\\RH<\/code><\/pre>\n\n<p>Le groupe :<\/p>\n\n<pre><code>G_RH_MODIF<\/code><\/pre>\n\n<p>doit disposer du droit Modification.<\/p>\n\n<p>Une nouvelle utilisatrice, Sophie, signale :<\/p>\n\n<pre><code>Acc\u00e8s refus\u00e9<\/code><\/pre>\n\n<p>Les autres membres du service RH travaillent normalement.<\/p>\n\n<p><strong>Travail demand\u00e9 :<\/strong><\/p>\n\n<ol>\n<li>Tester la r\u00e9solution du serveur.<\/li>\n<li>Tester le port SMB.<\/li>\n<li>V\u00e9rifier que le partage RH existe.<\/li>\n<li>Contr\u00f4ler les permissions du partage.<\/li>\n<li>Contr\u00f4ler les permissions NTFS.<\/li>\n<li>V\u00e9rifier si Sophie appartient au groupe requis.<\/li>\n<li>D\u00e9terminer la correction la plus logique.<\/li>\n<li>Tester \u00e0 nouveau l\u2019acc\u00e8s.<\/li>\n<li>Documenter la modification.<\/li>\n<\/ol>\n\n<p>Commandes pouvant \u00eatre utilis\u00e9es :<\/p>\n\n<pre><code>Resolve-DnsName SRV-FICHIERS\n\nTest-NetConnection SRV-FICHIERS -Port 445\n\nGet-SmbShare\n\nGet-SmbShareAccess -Name RH\n\nGet-Acl \"D:\\Partages\\RH\"<\/code><\/pre>\n\n<\/div>\n\n<details class=\"tip-corrige\">\n\n<summary>\u2705 Corrig\u00e9 du TP<\/summary>\n\n<p>Si le serveur est joignable, que SMB fonctionne, que les permissions du partage et NTFS sont correctes pour le groupe G_RH_MODIF mais que Sophie n\u2019appartient pas \u00e0 ce groupe, l\u2019anomalie se situe probablement dans son appartenance au groupe.<\/p>\n\n<p>La correction logique consiste \u00e0 traiter cette appartenance selon la proc\u00e9dure de l\u2019organisation plut\u00f4t que d\u2019ajouter Sophie individuellement dans les permissions du dossier.<\/p>\n\n<p>Apr\u00e8s correction, il faut :<\/p>\n\n<ul>\n<li>actualiser la session de l\u2019utilisateur si n\u00e9cessaire ;<\/li>\n<li>tester l\u2019acc\u00e8s ;<\/li>\n<li>v\u00e9rifier que seules les autorisations pr\u00e9vues sont obtenues ;<\/li>\n<li>documenter l\u2019intervention.<\/li>\n<\/ul>\n\n<\/details>\n\n<hr class=\"tip-separator\">\n\n<div class=\"tip-examen\">\n\n<h3>\ud83c\udf93 Point examen<\/h3>\n\n<p>Face \u00e0 un probl\u00e8me d\u2019acc\u00e8s \u00e0 un partage, ne modifie pas imm\u00e9diatement les ACL.<\/p>\n\n<p>Montre une d\u00e9marche structur\u00e9e :<\/p>\n\n<p><strong>connectivit\u00e9 \u2192 SMB \u2192 partage \u2192 utilisateur \u2192 groupe \u2192 permissions \u2192 validation.<\/strong><\/p>\n\n<p>Le jury peut \u00e9galement v\u00e9rifier que tu comprends la diff\u00e9rence entre :<\/p>\n\n<p><strong>permission de partage<\/strong> \u2192 contr\u00f4le l\u2019acc\u00e8s via le r\u00e9seau ;<\/p>\n\n<p><strong>permission NTFS<\/strong> \u2192 contr\u00f4le l\u2019acc\u00e8s au fichier ou dossier ;<\/p>\n\n<p><strong>droit effectif<\/strong> \u2192 r\u00e9sultat de l\u2019ensemble des permissions applicables.<\/p>\n\n<p>La bonne solution est celle qui accorde <strong>exactement les droits n\u00e9cessaires<\/strong>, sans ouvrir inutilement la ressource.<\/p>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>Quiz \u2013 V\u00e9rifie tes connaissances<\/h2>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 1<\/strong><\/p>\n\n<p>Quel protocole est principalement utilis\u00e9 par les partages Windows modernes ?<\/p>\n\n<p>A. SMB<br>\nB. SMTP<br>\nC. SNMP<br>\nD. RDP<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse A.<\/strong><\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 2<\/strong><\/p>\n\n<p>Quel port TCP est principalement associ\u00e9 \u00e0 SMB moderne ?<\/p>\n\n<p>A. 22<br>\nB. 53<br>\nC. 445<br>\nD. 3389<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse C.<\/strong><\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 3<\/strong><\/p>\n\n<p>Quel chemin correspond \u00e0 un chemin UNC ?<\/p>\n\n<p>A. C:\\COMMUN<br>\nB. \\\\SRV-FICHIERS\\COMMUN<br>\nC. http:\/\/COMMUN<br>\nD. 192.168.1.1\/24<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse B.<\/strong><\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 4<\/strong><\/p>\n\n<p>Les permissions NTFS s\u2019appliquent-elles uniquement aux acc\u00e8s r\u00e9seau ?<\/p>\n\n<p>A. Oui<br>\nB. Non<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse B.<\/strong> Elles contr\u00f4lent l\u2019acc\u00e8s au syst\u00e8me de fichiers, y compris localement.<\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 5<\/strong><\/p>\n\n<p>Quel droit NTFS permet normalement de supprimer les fichiers auxquels il s\u2019applique ?<\/p>\n\n<p>A. Lecture seule<br>\nB. Modification<br>\nC. Aucun<br>\nD. Affichage uniquement<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse B.<\/strong><\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 6<\/strong><\/p>\n\n<p>Quelle commande PowerShell liste les partages SMB ?<\/p>\n\n<p>A. Get-SmbShare<br>\nB. Get-NetShareDrive<br>\nC. Show-Folder<br>\nD. Get-UNC<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse A.<\/strong><\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 7<\/strong><\/p>\n\n<p>Quelle commande affiche les permissions d\u2019un partage SMB ?<\/p>\n\n<p>A. Get-SmbShareAccess<br>\nB. Get-NetAdapter<br>\nC. Get-NetRoute<br>\nD. Resolve-DnsName<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse A.<\/strong><\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 8<\/strong><\/p>\n\n<p>Quelle commande permet d\u2019examiner une ACL NTFS avec PowerShell ?<\/p>\n\n<p>A. Get-Acl<br>\nB. Get-Dhcp<br>\nC. Test-NetConnection<br>\nD. netstat<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse A.<\/strong><\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 9<\/strong><\/p>\n\n<p>Faut-il attribuer Contr\u00f4le total \u00e0 Tout le monde pour r\u00e9soudre rapidement un refus d\u2019acc\u00e8s ?<\/p>\n\n<p>A. Oui<br>\nB. Non<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse B.<\/strong> Il faut identifier la cause et appliquer le moindre privil\u00e8ge.<\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 10<\/strong><\/p>\n\n<p>Quelle est la meilleure pratique pour g\u00e9rer les permissions d\u2019un service ?<\/p>\n\n<p>A. Donner directement des droits \u00e0 chaque utilisateur<br>\nB. Utiliser des groupes lorsque l\u2019architecture le permet<br>\nC. Autoriser Tout le monde en Contr\u00f4le total<br>\nD. D\u00e9sactiver NTFS<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse B.<\/strong><\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-a-retenir\">\n\n<h3 style=\"color:#ffffff;\">\u2705 \u00c0 retenir<\/h3>\n\n<p><strong>UNC<\/strong> \u2192 \\\\Serveur\\Partage.<\/p>\n\n<p><strong>SMB<\/strong> \u2192 protocole utilis\u00e9 pour les partages Windows.<\/p>\n\n<p><strong>TCP 445<\/strong> \u2192 port principal de SMB moderne.<\/p>\n\n<p><strong>Permissions de partage<\/strong> \u2192 s\u2019appliquent lors de l\u2019acc\u00e8s r\u00e9seau.<\/p>\n\n<p><strong>Permissions NTFS<\/strong> \u2192 contr\u00f4lent l\u2019acc\u00e8s aux fichiers et dossiers.<\/p>\n\n<p><strong>Modification<\/strong> \u2192 permet notamment de cr\u00e9er, modifier et supprimer.<\/p>\n\n<p><strong>Contr\u00f4le total<\/strong> \u2192 doit \u00eatre r\u00e9serv\u00e9 aux besoins d\u2019administration appropri\u00e9s.<\/p>\n\n<p><strong>H\u00e9ritage<\/strong> \u2192 transmet les permissions du parent aux \u00e9l\u00e9ments enfants.<\/p>\n\n<p><strong>Droits effectifs<\/strong> \u2192 ensemble des autorisations r\u00e9ellement applicables.<\/p>\n\n<p><strong>Groupes<\/strong> \u2192 \u00e0 privil\u00e9gier pour administrer les acc\u00e8s de mani\u00e8re maintenable.<\/p>\n\n<p><strong>Get-SmbShare<\/strong> \u2192 liste les partages.<\/p>\n\n<p><strong>Get-SmbShareAccess<\/strong> \u2192 affiche leurs permissions.<\/p>\n\n<p><strong>Get-Acl<\/strong> \u2192 examine les ACL NTFS.<\/p>\n\n<p><strong>Test-NetConnection -Port 445<\/strong> \u2192 v\u00e9rifie l\u2019acc\u00e8s au service SMB.<\/p>\n\n<p><strong>R\u00e9flexe technicien<\/strong> \u2192 R\u00e9seau \u2192 SMB \u2192 partage \u2192 identit\u00e9 \u2192 groupes \u2192 NTFS \u2192 droits effectifs.<\/p>\n\n<\/div>\n\n\n\n<div class=\"wp-block-group tip-download is-layout-constrained wp-block-group-is-layout-constrained\">\n<h2 class=\"wp-block-heading\">\ud83d\udcc4 Fiche de r\u00e9vision<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Retrouvez l\u2019essentiel de ce cours dans une fiche synth\u00e9tique \u00e0 conserver ou \u00e0 imprimer pour vos r\u00e9visions.<\/p>\n\n\n\n<div data-wp-interactive=\"core\/file\" class=\"wp-block-file\"><object data-wp-bind--hidden=\"!state.hasPdfPreview\" hidden class=\"wp-block-file__embed\" data=\"https:\/\/procyb.fr\/wp-content\/uploads\/2026\/10\/TIP38.pdf\" type=\"application\/pdf\" style=\"width:100%;height:600px\" aria-label=\"Contenu embarqu\u00e9 &lt;strong&gt;Fiche de r\u00e9vision TIP 3.8 Comprendre les partages r\u00e9seau et les droits d&apos;acc\u00e8s&lt;\/strong&gt;.\"><\/object><a id=\"wp-block-file--media-3e9e9880-3f35-44e4-a6e7-5373788f13bc\" href=\"https:\/\/procyb.fr\/wp-content\/uploads\/2026\/10\/TIP38.pdf\"><strong>Fiche de r\u00e9vision TIP 3.8 Comprendre les partages r\u00e9seau et les droits d&rsquo;acc\u00e8s<\/strong><\/a><a href=\"https:\/\/procyb.fr\/wp-content\/uploads\/2026\/10\/TIP38.pdf\" class=\"wp-block-file__button wp-element-button\" download aria-describedby=\"wp-block-file--media-3e9e9880-3f35-44e4-a6e7-5373788f13bc\">T\u00e9l\u00e9charger le PDF<\/a><\/div>\n<\/div>\n\n\n\n<div class=\"wp-block-group tip-navigation is-layout-constrained wp-block-group-is-layout-constrained\">\n<div class=\"wp-block-group is-content-justification-space-between is-nowrap is-layout-flex wp-container-core-group-is-layout-8528904a wp-block-group-is-layout-flex\">\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\">\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"https:\/\/procyb.fr\/index.php\/formation-tip-infrastructure\/\"><strong><strong>\u2190 Retour au module Infrastructure<\/strong><\/strong><\/a><\/div>\n<\/div>\n\n\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\">\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"https:\/\/procyb.fr\/index.php\/2026\/10\/13\/tip-3-9-decouvrir-un-domaine-windows-et-active-directory\/\"><strong>TIP 3.9 \u2013 D\u00e9couvrir un domaine Windows et Active Directory \u2192<\/strong><\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>D\u00e9couvrez comment fonctionnent les dossiers partag\u00e9s sous Windows : chemins UNC, protocole SMB, permissions de partage, droits NTFS, h\u00e9ritage et droits effectifs. Apprenez \u00e0 diagnostiquer un refus d\u2019acc\u00e8s sans attribuer inutilement des droits administrateur. <span class=\"more-tag mt-15 is-style-arrow\"><a class=\"more-link wp-block-button__link\" href=\"https:\/\/procyb.fr\/index.php\/2026\/10\/13\/tip-3-8-comprendre-les-partages-reseau-et-les-droits-dacces\/\">...<span class=\"screen-reader-text\"> \"TIP 3.8 \u2013 Comprendre les partages r\u00e9seau et les droits d\u2019acc\u00e8s\"<\/span><\/a><\/span><!-- .more-tag --><\/p>\n","protected":false},"author":2,"featured_media":2704,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"advanced_seo_description":"","jetpack_seo_html_title":"","jetpack_seo_noindex":false,"jetpack_seo_schema_type":"","_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[77,81,37,43],"tags":[],"class_list":["post-2701","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-formation-tip","category-tip-infrastructure","category-systemes","category-windows-server"],"jetpack_publicize_connections":[],"jetpack_sharing_enabled":true,"jetpack_likes_enabled":true,"jetpack_featured_media_url":"https:\/\/i0.wp.com\/procyb.fr\/wp-content\/uploads\/2026\/10\/Comprendre-les-partages-reseau-et-permissions.png?fit=1698%2C926&ssl=1","_links":{"self":[{"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/posts\/2701","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/comments?post=2701"}],"version-history":[{"count":5,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/posts\/2701\/revisions"}],"predecessor-version":[{"id":2711,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/posts\/2701\/revisions\/2711"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/media\/2704"}],"wp:attachment":[{"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/media?parent=2701"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/categories?post=2701"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/tags?post=2701"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}