Différences entre les autorisations de partage et NTFS

Les autorisations NTFS et de partage sont toutes deux souvent utilisées dans les environnements Microsoft Windows. Bien que les autorisations de partage et NTFS servent toutes deux le même objectif (empêcher tout accès non autorisé), il existe des différences importantes à comprendre avant de déterminer la meilleure façon d'effectuer une tâche telle que le partage d'un dossier. Voici les principales différences entre les autorisations de partage et NTFS, ainsi que quelques recommandations sur quand et comment utiliser chacune d'elles.

Que sont les autorisations NTFS ?

NTFS (New Technology File System) est le système de fichiers standard pour Microsoft Windows NT et les systèmes d'exploitation ultérieurs ; Les autorisations NTFS sont utilisées pour gérer l'accès aux données stockées dans les systèmes de fichiers NTFS. Les principaux avantages des autorisations de partage NTFS sont qu'elles affectent à la fois les utilisateurs locaux et les utilisateurs du réseau et qu'elles sont basées sur les autorisations accordées à un utilisateur individuel lors de la connexion Windows, quel que soit l'endroit à partir duquel l'utilisateur se connecte.

Il existe des autorisations NTFS de base et avancées. Vous pouvez définir chacune des autorisations sur « Autoriser » ou « Refuser » pour contrôler l'accès aux objets NTFS. Voici les types de base d’autorisations d’accès :

• Contrôle total : les utilisateurs peuvent ajouter, modifier, déplacer et supprimer des fichiers et des répertoires, ainsi que leurs propriétés associées. De plus, les utilisateurs peuvent modifier les paramètres d'autorisation pour tous les fichiers et sous-répertoires.
• Modifier : les utilisateurs peuvent afficher et modifier des fichiers et leurs propriétés, y compris l'ajout ou la suppression de fichiers dans un répertoire, ou les propriétés de fichiers vers ou depuis un fichier.
• Lire et exécuter : les utilisateurs peuvent exécuter des fichiers exécutables, y compris des scripts.
• Lire : les utilisateurs peuvent afficher les fichiers, les propriétés des fichiers et les répertoires.
• Écrire : les utilisateurs peuvent écrire dans un fichier et ajouter des fichiers aux répertoires.

Que sont les autorisations de partage ?

Les autorisations de partage gèrent l'accès aux dossiers partagés sur un réseau ; ils ne s’appliquent pas aux utilisateurs qui se connectent localement. Les autorisations de partage s'appliquent à tous les fichiers et dossiers du partage ; vous ne pouvez pas contrôler de manière granulaire l'accès aux sous-dossiers ou aux objets sur un partage. Vous pouvez spécifier le nombre d'utilisateurs autorisés à accéder au dossier partagé. Les autorisations de partage peuvent être utilisées avec les systèmes de fichiers NTFS, FAT et FAT32.

Il existe trois types d'autorisations de partage : Contrôle total, Modification et Lecture. Vous pouvez définir chacun d'eux sur « Refuser » ou « Autoriser » pour contrôler l'accès aux dossiers ou lecteurs partagés :

• Lire : les utilisateurs peuvent afficher les noms de fichiers et de sous-dossiers, lire les données des fichiers et exécuter des programmes. Par défaut, le groupe « Tout le monde » se voit attribuer des autorisations « Lecture ».
• Modifier : les utilisateurs peuvent faire tout ce qui est autorisé par l'autorisation « Lecture », ainsi qu'ajouter des fichiers et des sous-dossiers, modifier les données des fichiers et supprimer des sous-dossiers et des fichiers. Cette autorisation n'est pas attribuée par défaut.
• Contrôle total : les utilisateurs peuvent faire tout ce qui est autorisé par les autorisations « Lire » et « Modifier », et ils peuvent également modifier les autorisations pour les fichiers et dossiers NTFS uniquement. Par défaut, le groupe « Administrateurs » bénéficie des autorisations « Contrôle total ».

NTFS et autorisations de partage

Voici les principales différences entre NTFS et les autorisations de partage que vous devez connaître :

• Les autorisations de partage sont faciles à appliquer et à gérer, mais les autorisations NTFS permettent un contrôle plus granulaire d'un dossier partagé et de son contenu.
• Lorsque les autorisations de partage et NTFS sont utilisées simultanément, l’autorisation la plus restrictive l’emporte toujours. Par exemple, lorsque l'autorisation du dossier partagé est définie sur « Tout le monde autorise la lecture » et que l'autorisation NTFS est définie sur « Tout le monde modifie l'autorisation », l'autorisation de partage s'applique car elle est la plus restrictive ; l'utilisateur n'est pas autorisé à modifier les fichiers sur le lecteur partagé.
• Les autorisations de partage peuvent être utilisées lors du partage de dossiers dans les systèmes de fichiers FAT et FAT32 ; Les autorisations NTFS ne le peuvent pas.
• Les autorisations NTFS s'appliquent aux utilisateurs connectés localement au serveur ; les autorisations de partage ne le font pas.
• Contrairement aux autorisations NTFS, les autorisations de partage vous permettent de limiter le nombre de connexions simultanées à un dossier partagé.
• Les autorisations de partage sont configurées dans les propriétés « Partage avancé » dans les paramètres « Autorisations ». Les autorisations NTFS sont configurées dans l'onglet Sécurité dans les propriétés du fichier ou du dossier.

Comment modifier les autorisations NTFS

Pour modifier les autorisations NTFS :

1. Ouvrez l'onglet « Sécurité ».
2. Dans la boîte de dialogue « Propriétés » du dossier, cliquez sur « Modifier ».
3. Cliquez sur le nom de l'objet pour lequel vous souhaitez modifier les autorisations.
4. Sélectionnez « Autoriser » ou « Refuser » pour chacun des paramètres.
5. Cliquez sur « Appliquer » pour appliquer les autorisations.

Vous pouvez également modifier les autorisations NTFS à l'aide de PowerShell.

Comment modifier les autorisations de partage

Pour modifier les autorisations de partage :

1. Cliquez avec le bouton droit sur le dossier partagé.
2. Cliquez sur « Propriétés ».
3. Ouvrez l'onglet « Partage ».
4. Cliquez sur « Partage avancé ».
5. Cliquez sur « Autorisations ».
6. Sélectionnez un utilisateur ou un groupe dans la liste.
7. Sélectionnez « Autoriser » ou « Refuser » pour chacun des paramètres.

Bonnes pratiques en matière d'autorisations

• Attribuez des autorisations à des groupes, pas à des comptes d'utilisateurs : l'attribution d'autorisations à des groupes simplifie la gestion des ressources partagées. Si le rôle d'un utilisateur change, il vous suffit de l'ajouter aux nouveaux groupes appropriés et de le supprimer de tous les groupes qui ne sont plus pertinents.
• Appliquer le principe du moindre privilège : accordez aux utilisateurs les autorisations dont ils ont besoin et rien de plus. Par exemple, si un utilisateur a besoin de lire les informations d'un dossier mais n'a jamais de raison légitime de supprimer, créer ou modifier des fichiers, assurez-vous qu'il dispose uniquement de l'autorisation « Lire ».
• Utiliser uniquement les autorisations NTFS pour les utilisateurs locaux : les autorisations de partage s'appliquent uniquement aux utilisateurs qui accèdent aux ressources partagées sur le réseau ; ils ne s'appliquent pas aux utilisateurs qui se connectent localement.
• Placer les objets présentant les mêmes exigences de sécurité dans le même dossier : par exemple, si les utilisateurs ont besoin de l'autorisation « Lecture » pour plusieurs dossiers utilisés par un service, stockez ces dossiers dans le même dossier parent et partagez-les. ce dossier parent, plutôt que de partager chaque dossier individuellement.
• Ne définissez pas les autorisations du groupe « Tout le monde » sur « Refuser » : le groupe « Tout le monde » inclut toute personne ayant accès aux dossiers partagés, y compris le compte « Invité », à l'exception du groupe « Tout le monde » Groupe « Connexion anonyme ».
• Évitez de refuser explicitement les autorisations sur une ressource partagée : normalement, vous devez refuser explicitement les autorisations uniquement lorsque vous souhaitez remplacer des autorisations spécifiques déjà attribuées.
• Accordez au groupe « Administrateurs » l'autorisation « Contrôle total » sur le dossier partagé parent : cette stratégie permet aux administrateurs de gérer les autorisations, d'exporter les listes d'accès et de suivre les modifications apportées à toutes les autorisations, fichiers et dossiers.
• Gardez un œil attentif sur l'appartenance au groupe « Administrateurs » : les utilisateurs de ce groupe disposent d'autorisations d'« Accès complet » à tous vos fichiers et dossiers partagés. Par conséquent, vous devez auditer attentivement les modifications apportées à ses membres, en utilisant soit la politique d'audit et le journal des événements de sécurité, soit des solutions logicielles tierces qui peuvent vous informer de toute modification apportée à ce puissant groupe en temps réel, ainsi que faciliter une attestation régulière pour tous. autorisations des utilisateurs.

Pour plus d’informations, consultez les meilleures pratiques de gestion des autorisations NTFS.

Utiliser un seul ensemble d'autorisations

Si vous pensez que travailler avec deux ensembles d'autorisations distincts est trop compliqué, vous pouvez utiliser uniquement les autorisations de partage NTFS. Modifiez simplement les autorisations de partage pour le dossier en « Contrôle total », puis vous pourrez apporter les modifications souhaitées aux autorisations NTFS sans avoir à vous soucier des autorisations de partage de fichiers qui interfèrent avec elles.

Résumé

Comprendre les différences entre les autorisations Partager et NTFS vous permet de les utiliser ensemble pour sécuriser l'accès aux ressources locales et partagées. Le respect des directives et des bonnes pratiques détaillées ici renforcera encore la sécurité de votre environnement informatique.