Chapitre 3 Administration des accès aux ressources

Présentation au sujet: "Chapitre 3 Administration des accès aux ressources"— Transcription de la présentation:

1 Chapitre 3 Administration des accès aux ressources
Module S42 Chapitre 3 Administration des accès aux ressources

2 Plan du cours Vue d'ensemble de l'administration des accès aux ressources Administration des accès aux dossiers partagés Administration des accès aux fichiers et aux dossiers en utilisant des autorisations NTFS Identification des autorisations effectives Administration des accès aux dossiers partagés en utilisant la mise en cache hors connexion

3 1. Vue d'ensemble de l'administration des accès aux ressources
Contrôle d'accès dans Microsoft Windows Server 2003 Description des autorisations  Description des autorisations standard et spéciales États des autorisations

4 Contrôle d'accès dans Microsoft Windows Server 2003
Les entités de sécurité : Peuvent être un compte utilisateur, d’ordinateur ou un groupe. Ils permettent d’affecter l’accès à un objet Le SID : Toutes les entités de sécurité sont identifiées par un numéro unique appelé SID. Il est lié à la vie de l’objet DACL - Discretionary Access Control List: Associées à chaque objet sur lequel on va définir un contrôle d’accès. Ils sont composés d’ACE (Access Control Entry) qui définissent les accès à l’objet: Informations sur l’accès (Lecture, Ecriture, …) SID de l’entité Les informations d’héritage. L’indicateur de type d’ACE (Autoriser ou refuser).

5 Description des autorisations
C’est quoi? C’est le type d'accès accordé à un utilisateur, un groupe ou un ordinateur sur un objet Sur Quoi? Sur des objets tels que les fichiers, les dossiers, les fichiers partagés et les imprimantes A qui? aux utilisateurs et aux groupes dans Active Directory ou sur un ordinateur local

6 Description des autorisations standard et spéciales
Autorisations spéciales Actions de base Actions plus précises

7 2. Administration des accès aux dossiers partagés
Description des dossiers partagés Description des dossiers d'administration partagés Qui peut accéder aux dossiers partagés ? Procédure de création d'un dossier partagé Description des dossiers partagés publiés Procédure de publication d'un dossier partagé Autorisations sur les dossiers partagés Procédure de connexion à un dossier partagé

8 Description des dossiers partagés
Copier un dossier partagé Le dossier partagé d'origine est toujours partagé, mais pas sa copie Déplacer un dossier partagé Le dossier n'est plus partagé Cacher un dossier partagé Mettez un $ à la fin du nom du dossier partagé Les utilisateurs peuvent accéder à un dossier partagé caché en tapant son UNC, par exemple \\serveur\secrets$

9 Description des dossiers d'administration partagés

10 Qui peut créer des dossiers partagés ?
Contrôleur de domaine Windows Server 2003 Groupe Administrateurs Groupe Opérateurs de serveur Serveur membre ou serveur autonome qui exécute Windows Server 2003 Groupe Utilisateurs avec pouvoir

11 Procédure de création d'un dossier partagé
Créer un dossier partagé avec net share net share NomDossierPartagé=Unité:Chemin NomDossierPartagé=Unité:Chemin C’est le nom de réseau du dossier partagé et de son chemin absolu.

12 Description des dossiers partagés publiés
Un dossier partagé publié est un objet Dossier partagé dans Active Directory Les clients peuvent rechercher dans Active Directory les dossiers partagés qui sont publiés Les clients n'ont pas besoin de connaître le nom du serveur pour se connecter à un dossier partagé

13 Procédure de publication d'un dossier partagé

14 Autorisations sur les dossiers partagés
Action Lecture (par défaut, appliqué au groupe Tout le monde) Afficher les données des fichiers et les attributs Afficher les noms des fichiers et des sous-dossiers Exécuter des programmes Modification (inclut toutes les autorisations de lecture) Ajouter des fichiers et des sous-dossiers Modifier les données des fichiers Supprimer des sous-dossiers et des fichiers Contrôle total Inclut toutes les autorisations de lecture et de modification Permet de modifier les autorisations NTFS sur les fichiers et dossiers

15 Procédure de connexion à un dossier partagé

16 Autorisations sur les fichiers et les dossiers NTFS
3. Administration des accès aux fichiers et aux dossiers en utilisant les autorisations NTFS Description de NTFS Autorisations sur les fichiers et les dossiers NTFS Impact des autorisations NTFS sur la copie et le déplacement des fichiers et des dossiers Description des autorisations d'héritage NTFS Procédure de copie et d'annulation des autorisations héritées Recommandations relatives à l'administration des accès aux fichiers et aux dossiers en utilisant les autorisations NTFS Procédure d'administration des accès aux fichiers et aux dossiers en utilisant les autorisations NTFS

17 Description de NTFS Fiabilité :
En cas de secteur défectueux, NTFS reconfigure dynamiquement le cluster du secteur et alloue un nouveau cluster aux données. NTFS marque aussi ce cluster comme étant inutilisable. Sécurité au niveau des fichiers et des dossiers: NTFS utilisent le système de cryptage de fichiers EFS Permet de définir des autorisations d’accès Administration améliorée de la croissance du stockage: NTFS prend en charge les quotas de disque NTFS prend en charge des fichiers plus volumineux Autorisations utilisateur multiples

18 Autorisations sur les fichiers et les dossiers NTFS
Autorisations sur les dossiers Contrôle total Modification Lecture et exécution Écriture Lecture Contrôle total Modification Lecture et exécution Écriture Lecture Affichage du contenu du dossier

19 Impact des autorisations NTFS sur la copie et le déplacement des fichiers et des dossiers
Copier Partition NTFS E:\ Partition NTFS C:\ Copier ou Déplacer Déplacer Partition NTFS D:\ Lorsque vous copiez des fichiers et des dossiers, ils héritent des autorisations du dossier de destination Lorsque vous déplacez des fichiers et des dossiers dans la même partition, ils conservent leurs autorisations Lorsque vous déplacez des fichiers et des dossiers dans une autre partition, ils héritent des autorisations du dossier de destination

20 Description des autorisations d'héritage NTFS
Héritage des autorisations Lecture/écriture DossierA DossierB Accès à DossierB Blocage de l'héritage DossierA Lecture/écriture DossierB Accès à DossierB interdit DossierC

21 Groupez les ressources pour simplifier l'administration
Recommandations relatives à l'administration des accès aux fichiers et aux dossiers en utilisant les autorisations NTFS Accordez des autorisations aux groupes de domaine local plutôt qu'aux utilisateurs Groupez les ressources pour simplifier l'administration N'accordez aux utilisateurs que le niveau d'accès dont ils ont besoin Accordez l'autorisation de lecture et d'exécution sur les dossiers des applications Accordez l'autorisation de lecture, d'exécution et d'écriture sur les dossiers de données

22 Procédure d'administration des accès aux fichiers et aux dossiers en utilisant les autorisations NTFS

23 4. Identification des autorisations effectives
Description des autorisations effectives sur les fichiers et les dossiers NTFS Procédure d'identification des autorisations effectives sur les fichiers et les dossiers NTFS Impact de la combinaison des autorisations de dossier partagé et des autorisations NTFS Procédure d'identification des autorisations effectives résultant de la combinaison des autorisations de dossier partagé et des autorisations NTFS

24 Description des autorisations effectives sur les fichiers et les dossiers NTFS
Les autorisations sont cumulables Les autorisations sur les fichiers NTFS sont prioritaires par rapport aux autorisations sur les dossiers. L'option Refuser remplace toutes les autorisations Option Prendre possession Un administrateur Tout utilisateur ou groupe qui dispose de l’autorisation Appropriation sur l’objet Un utilisateur bénéficiant du privilège Restaurer les fichiers et répertoires

25 Application des autorisations NTFS
Groupe Utilisateurs Écriture pour Dossier1 Groupe Ventes Lecture pour Dossier1 1 Partition NTFS Fichier2 Dossier1 Dossier2 Fichier1 Groupe Utilisateurs Groupe Utilisateurs Lecture pour Dossier1 Groupe Ventes Écriture pour Dossier2 2 Utilisateur1 Groupe Utilisateurs Modifier pour Dossier1 Dossier2 doit être accessible au groupe Ventes uniquement et avec l'autorisation Lecture uniquement 3 Groupe Ventes

26 Impact de la combinaison des autorisations de dossier partagé et des autorisations NTFS
Public CT Volume NTFS Groupe Utilisateurs Lecture Lorsque vous combinez les autorisations NTFS et les autorisations de dossier partagé, l’autorisation résultante correspond à l’autorisation la plus restrictive des autorisations de dossier partagé et des autorisations NTFS combinées. Fichier1 Modification Fichier2

27 Application pratique : Identification des autorisations NTFS et de dossier partagé effectives
Volume NTFS Groupe Utilisateurs CT Utilisateur 3 2 1 Les membres du groupe Utilisateurs disposent-ils de l’autorisation Contrôle total sur tous les dossiers de base du dossier Utilisateurs dès qu’ils se connectent au dossier partagé Utilisateurs ? Non, parce que cette autorisation est accordée seulement à l’utilisateur individuel sur son dossier de base. Donc, seul l’utilisateur individuel détient l’autorisation Contrôle total sur son dossier de base.

28 Application pratique : Identification des autorisations NTFS et de dossier partagé effectives
Volume NTFS Données Groupe Ventes R Pubs HR Ventes CT 2 Quelles sont les autorisations effectives du groupe Ventes lorsqu’il accède au dossier Ventes en se connectant au dossier partagé Données ? Il dispose de l’autorisation de lecture car lorsque les autorisations de dossier partagé sont combinées aux autorisations NTFS, c’est l’autorisation la plus restrictive qui s’applique.

29 Description des fichiers hors connexion
5. Administration des accès aux dossiers partagés en utilisant la mise en cache hors connexion Description des fichiers hors connexion Procédure de synchronisation des fichiers hors connexion

30 Description des fichiers hors connexion
Les fichiers hors connexion sont une fonction d'administration des documents qui permet à l'utilisateur d'accéder de manière cohérente aux fichiers en ligne et hors connexion Avantages de l'utilisation des fichiers hors connexion : Prise en change des utilisateurs itinérants Synchronisation automatique Avantages en termes de performances Avantages de sauvegarde

31 Procédure de synchronisation des fichiers hors connexion
Déconnectés du réseau Windows Server 2003 synchronise les fichiers réseau avec une copie localement mise en cache des fichiers L'utilisateur travaille avec la copie en cache local Connectés au réseau Windows Server 2003 synchronise les fichiers hors connexion que l'utilisateur a modifiés avec la version des fichiers sur le réseau Si un fichier a été modifié dans les deux emplacements L'utilisateur est invité à choisir la version du fichier à conserver ou à renommer le fichier pour conserver les deux versions

32 Modification + Lecture Groupe Recherche et Développement
Exercices Groupe Marketing A.NTFS: Modification Autorisation NTFS = Modification + Lecture Modification Fichier.doc Ahmed A. NTFS: Lecture Groupe Recherche et Développement

33 Exercices Autorisation NTFS = Modification + Lecture Modification
Groupe Marketing A. héritée: Refuser en lecture Autorisation héritée = R. lecture + Modification Refus en lecture A. NTFS: Modification A. NTFS: Lecture Fichier.doc Mona Groupe Recherche et Développement Autorisation effective = Modification A. héritée: Modification Groupe Vente

34 Exercices Fichier.doc Hicham Autorisation effective = Refuser en CT
Autorisation NTFS = Modification + Lecture + R. en CT Refuser en CT Groupe Marketing A. héritée: Refuser en lecture Autorisation héritée = R. lecture + Ecriture R. Lecture A. NTFS: Lecture G. Recherche et Développement A. NTFS: Modification A. NTFS: Refuser en CT Fichier.doc Autorisation effective = Refuser en CT Hicham A. héritée: Ecriture Groupe Vente G. Support informatique

35 Exercices Fichier.doc Hicham Autorisation effective =
Autorisation NTFS = Modification + Ecriture + CT CT Groupe Marketing Autorisation partage = Modification A. NTFS: CT G. Recherche et Développement A. NTFS: Modification A. NTFS: Ecriture Fichier.doc Autorisation effective = CT + Modification Modification Hicham A. partage: Modification G. Support informatique Utilisateurs authentifiés