Utilisateurs locaux, partages

Objectifs

Utilisation de la console de gestion de l'ordinateur;

Création d'utilisateurs locaux;

gestion des permissions ntfs (ACL, héritage, propriétaire);

gestion des permissions sur un partage.

Configuration initiale

Ce TD est à réaliser avec deux stations de travail windows 2000 pro. L'une des stations de travail sera appelée station1, l'autre sera appelée station2. Le serveur sera appelé serveur1.

Prérequis

Fonctionnement du contrôle d'accès sous windows 2000;

concepts du contrôle d'accès sur les partition ntfs et sur les partages.

Exercice 1: Création d'utilisateurs locaux

Sur station1, ouvrez la console de gestion de l'ordinateur (« Poste de travail/gérer ») et utilisez la pour créer 3 utilisateurs test1, test2 et test3 ayant respectivement pour mot de passe passtest1, passtest2 et passtest3.

Testez vos comptes en ouvrant une session sur station1 en tant que test3, puis test2 puis test1.

Exercice 2: Permissions NTFS

Sur station1, ouvrez une session en tant que test1 et créez un dossier RepTest1. Cliquez sur « Propriétés/sécurité » et donnez les droits de contrôle total (CT) à test1, test2 et à l'administrateur. Donnez un accès en lecture/Affichagede la liste des fichiers à test3. Supprimez « tout le monde » des ACL après avoir expliqué sa présence et la raison pour laquelle il faut le supprimer.

Créez un dossier RepTest2 dans RepTest1. Faites en sorte que test1 et test2 y aient accès en CT, test3 en lecture/Affichagede la liste des fichiers et que l'administrateur n'y aie pas accès du tout.

Créez un dossier RepTest3 dans RepTest1. Faites en sorte que l'administrateur, test1 et test2 y aient accès en CT et test3 en lecture/écriture/Affichagede la liste des fichiers.

En vous reconnectant successivement en tant que test1, test2, test3 et administrateur, vérifiez les accès de chaque utilisateur. Pour vérifier le droit d'écriture, vous pourrez créer un simple fichier texte.

Ouvrez une session en tant qu'administrateur et faites en sorte que test1 n'aie plus accès à ces dossiers qu'en lecture/Affichage de la liste des fichiers et ne puisse plus modifier les ACL pour se redonner plus de droits.

Etait-il possible d'utiliser l'héritage pour simplifier la gestion des ACL sur ces dossiers ?

Un administrateur néophyte utilise la méthode suivante pour donner un accès en CT à test1 et aucun accès aux autres utilisateurs: il donne un accès en CT à test1 et coche « refuser » à toutes les lignes pour « tout le monde ». Après avoir vérifé que cela ne marchait pas, expliquez pourquoi.

On vous rappele que :

Le bureau de l'utilisateurs test1 est situé dans « c:\Profiles and Setting\test1 ». Ce dossier a des ACL qui interdissent l'accès aux autres utilisateurs. Créer les dossiers demandés sur le bureau est donc une erreur car les autres utilisateurs ne pourront y accèder via l'arborescence de fichiers.

Exercice 3: droits d'accès aux partages

Sur station2, créez des utilisateurs test1, test2, test3 et test4 ayant respectivement comme mot de passe passtest1, pass2, passtest3 et passtest4.

Ouvrez une session en tant que test1 sur station1. Créez un dossier Reptest4 à la racine de C:. Pouvez-vous créer un partage associé à ce dossier ?

Ouvrez une session en tant qu'administrateur sur station1 et partagez Reptest4. Un partage peut être créé soit par clic droit/partage sur le dossier, soit via la console de gestion de l'ordinateur. On souhaite que :

depuis station2, test1 et l'administrateur aient un accès en contrôle total au dossier partagé tandis que test2 n'aura qu'un accès en lecture;

qu'en ouvrant une session sur station1, l'administrateur et test1 aient un accès en contrôle total tandis que test2 n'aura qu'un accès en lecture.

Créez un dossier Reptest5, partagez le et faites en sorte que :

depuis station2, test1 et l'administrateur aient un accès en contrôle total au dossier partagé tandis que test1 n'aura qu'un accès en lecture;

qu'en ouvrant une session sur station1, les trois utilisateurs aient un accès en contrôle total à Reptest5.

Auteur: P. Petit	Titre: TD utilisateurs locaux, partages	Version: 1.0
Date: 29/02/2004	Licence: Gnu Free Documentation Licence	Durée: 45 mn

Pascal PETIT

2004-02-28T20:24:51

Pascal PETIT