Module 2. Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows 7

Transcription

1 Module 2 Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows 7

2 Vue d'ensemble du module Gestion de l'accès aux fichiers dans Windows 7 Gestion des dossiers partagés Gestion de l'impression

3 Leçon 1 : Gestion de l'accès aux fichiers dans Windows 7 Qu est-ce que des autorisations NTFS? Qu est-ce que des autorisations standard et spéciales? Qu'est-ce que l'héritage des autorisations? Incidence de la copie et du déplacement de fichiers et de dossiers sur les autorisations définies Que sont les autorisations effectives? Discussion : Détermination des autorisations effectives

4 Qu est-ce que des autorisations NTFS? Autorisations de fichier Lecture Écriture Lecture et exécution Modification Contrôle total Autorisations de dossier Lecture Écriture Affichage du contenu du dossier Lecture et exécution Modification Contrôle total Les autorisations Refuser sont prioritaires par rapport aux autorisations Autoriser.

5 Qu est-ce que des autorisations standard et spéciales? Autorisations spéciales Parcours du dossier/exécuter le fichier Création de dossier/ajout de données Autorisations de lecture Liste du dossier/lecture de données Attributs d écriture Modifier les autorisations Attributs de lecture Écriture d attributs étendus Appropriation Lire les attributs étendus Suppression de sous-dossiers et de fichiers Synchroniser Création de fichier/écriture de données Supprimer Permissions standard Lecture Affichage du contenu du dossier Modification Écriture Lecture et exécution Contrôle total

6 Qu'est-ce que l'héritage des autorisations? Autorisation Lorsque l'héritage explicite des : autorisations l'utilisateur crée est un bloqué fichier ou un dossier et attribue des autorisations Autoriser la lecture ; refuser l'écriture Effectuez l'une des étapes suivantes : Copier les autorisations de groupe ou Autorisation d'utilisateur héritée existantes : les dans autorisations le dossier de fichier ou dossier ou fichier d'un enfant objet enfant sont par défaut identiques à celles de l'objet parent Autoriser la lecture ; autoriser l'écriture Commencer avec des autorisations vierges dans le dossier ou fichier enfant et configurer un jeu unique d'autorisations

7 Incidence de la copie et du déplacement de fichiers et de dossiers sur les autorisations définies Partition NTFS C:\ Partition NTFS C:\ Autoriser la lecture Refuser Contrôle l'écriture total Autoriser la lecture Refuser Copier ou déplacer Copier ou déplacer Autoriser la lecture Refuser Partition NTFS E:\ Lorsque l'écriture vous copiez ou déplacez un fichier ou un dossier dans une partition NTFS... l'écriture Lorsque vous copiez ou déplacez un fichier ou un dossier sur une autre partition NTFS... Le Le fichier fichier ou ou le le dossier hérite hérite des des autorisations du du dossier nouveau de dossier destination parent Lorsque vous déplacez un fichier ou un dossier détenant des autorisations explicitement attribuées, celles-ci sont conservées, en sus des autorisations nouvellement héritées

8 Que sont les autorisations effectives? Combinaison des autorisations finales d'un fichier ou d'un dossier, lorsqu'un fichier ou un dossier contient à la fois des autorisations d'utilisateur et de groupe Quand déterminer des autorisations effectives : Les autorisations d'utilisateur et de groupe sont combinées Les autorisations Refuser sont prioritaires sur les autorisations Autoriser Fonctionnalité des autorisations effectives : Calcule et affiche les autorisations octroyées à un utilisateur ou à un groupe Détermine tous les groupes de domaines et locaux dont l'utilisateur est membre Prend en compte les autorisations de compte héritées de l'objet parent

9 Discussion : Détermination des autorisations effectives 1 Le groupe Utilisateurs a accès en écriture pour Dossier1 Le groupe Ventes a accès en lecture pour Dossier1 Utilisateurs Groupe Partition NTFS Dossier1 2 Le groupe Utilisateurs a accès en lecture pour Dossier1 Le groupe Ventes a accès en écriture pour Dossier2 Utilisateur1 Fichier1 3 Le groupe Utilisateurs a un accès Modifier pour Dossier1 Dossier2 Fichier2 Fichier2 doit uniquement être disponible pour le groupe Ventes avec autorisation Lecture Groupe Ventes

10 Leçon 2 : Gestion des dossiers partagés Que sont les dossiers partagés? Méthodes de partage des dossiers Qu est-ce que les dossiers partagés administratifs? Autorisations du dossier partagé Discussion : Combinaison d'autorisations NFTS et de partage Éléments à prendre en compte concernant l implémentation des autorisations NTFS et de partage

11 Que sont les dossiers partagés? Le contenu des dossiers partagés est accessible sur le réseau Vous pouvez partager des dossiers, mais vous ne pouvez pas partager des fichiers individuels Par défaut, le dossier partagé a une autorisation Contrôle total pour l'utilisateur qui l'a partagé Les dossiers peuvent être partagés : dans la console MMC à l'aide du composant logiciel enfichable de Partage dans l'explorateur Windows au moyen de la ligne de commande, à l'aide de la commande Net Share au moyen de la Gestion de l'ordinateur

12 Méthodes de partage des dossiers Partage Partage avancé des dossiers base publics Partage de base Configurer Plusieurs Vous dossiers des permet connexions publics de partager simultanées défaut des dossiers pour chaque rapidement ordinateur Partage avancé Choisir le nom du partage Fichiers Vous Partage partagés configurez de avec dossiers des le même autorisations publics ordinateur Configurer des autorisations Fichiers partagés avec le même réseau Configurer la mise en cache Accès contrôlé par des autorisations

13 Qu est-ce que les dossiers partagés administratifs? Les partages administratifs : sont des partages masqués ne sont affichés ni dans Net View, ni dans l Aperçu du réseau Les administrateurs disposent des autorisations maximales. Les autorisations de partage ne peuvent être modifiées.

14 Autorisations du dossier partagé Niveau d autorisation Lecture Modification Contrôle total Accès Permet de voir les données dans les fichiers. Permet de parcourir les sous-dossiers. Les programmes dans le dossier partagé peuvent être exécutés. Appliqué par défaut au groupe Tout le monde. Toutes les permissions de la catégorie Lecture. De nouveaux fichiers et sous-dossiers peuvent être créés. Les données des fichiers existants peuvent être modifiées ou supprimées. Les fichiers et sous-dossiers peuvent être supprimés. Les autorisations maximales incluent les catégories Lecture et Modification, et permettent de modifier les paramètres de sécurité.

15 Discussion : Combinaison d'autorisations NFTS et de partage Lorsque vous créez un dossier partagé sur une partition au format NTFS, les autorisations 1. Si un utilisateur sur les dossiers possède partagés l'autorisation et les NTFS autorisations Contrôle sur total les sur systèmes un fichier de fichiers mais NTFS qu'il sont accède combinées à ce fichier afin de au sécuriser moyen d'un les ressources partage avec fichiers autorisation de lecture, quelle sera l'autorisation effective de l'utilisateur sur ce fichier? Par défaut, le groupe Tout le monde dispose de l'autorisation de dossier partagé Lecture 2. Si vous souhaitez qu'un utilisateur ait accès à tous les fichiers d'un dossier partagé, mais qu'il puisse modifier uniquement certains fichiers du dossier, quelles autorisations lui donneriez-vous? Outre les autorisations appropriées sur les dossiers partagés, les utilisateurs doivent avoir les autorisations NTFS appropriées sur chaque fichier et sous-dossier d'un dossier partagé pour pouvoir accéder à ces ressources 3. Identifiez un scénario pour votre organisation selon lequel il vous faudra peut-être combiner les autorisations NTFS et de partage. Pourquoi combiner des autorisations? Les autorisations de partage sur un dossier s'appliquent à ce dossier, à tous les fichiers qu'il contient, aux sous-dossiers et à tous les fichiers dans ces sous-dossiers Lorsque les autorisations NTFS et de dossier partagé sont combinées, l'autorisation effective en résultant correspond à la plus restrictive des deux jeux d'autorisations

16 Éléments à prendre en compte concernant l implémentation des autorisations NTFS et de partage Accorder des autorisations aux groupes plutôt qu aux utilisateurs. Utiliser des autorisations Refuser seulement en cas de nécessité. Ne jamais refuser au groupe Tout le monde l accès à un objet. Accorder des autorisations au niveau le plus haut de la structure de dossiers dans la mesure du possible. Utiliser des autorisations NTFS plutôt que des autorisations partagées pour un accès affiné.

17 Leçon 3 : Gestion de l'impression Composants d'impression dans Windows 7 Impression basée sur XPS et sur GDI Gestion de l'impression côté client Configuration de l'impression prenant en charge l'emplacement

18 Composants d'impression dans Windows 7

19 Impression basée sur XPS et sur GDI Impression basée sur XPS XPS est un nouveau langage de description de document nécessite un pilote d'imprimante XPS sert uniquement aux applications WPF génère un fichier spouleur au format XPS Impression basée sur GDI sert aux applications héritées des versions de Windows antérieures à Vista utilise le format de métafichier amélioré (EMF) comme format de fichier spouleur nécessite un pilote d'imprimante unique pour chaque modèle d'imprimante Interopérabilité de l'impression basée sur XPS et sur GDI l'impression XPS peut imprimer un document sur une ancienne imprimante GDI en convertissant les travaux d'impression XPS au format EMF l'impression GDI peut imprimer un document sur une nouvelle imprimante XPS en convertissant les travaux d'impression EMF au format XPS

20 Gestion de l'impression côté client Tâches de gestion d'impression Périphériques et imprimantes

21 Configuration de l'impression prenant en charge l'emplacement