Définir, afficher, modifier ou supprimer des autorisations sur un objet
Les autorisations sur les objets peuvent être modifiées ou affichées à l’aide de l’interface utilisateur de contrôle d’accès.
Définir, afficher, modifier ou supprimer des autorisations sur des fichiers et des dossiers
Afficher les autorisations effectives pour des fichiers et des dossiers
Définir, afficher, modifier ou supprimer des autorisations spéciales
Définir des autorisations sur une ressource partagée
Définir, afficher, modifier ou supprimer des autorisations sur des fichiers et des dossiers
Lorsqu’un fichier ou dossier est créé, Windows affecte des autorisations par défaut à cet objet.
Pour mener à bien cette procédure, il est nécessaire de bénéficier au minimum de l’autorisation Modification. Pour plus d’informations, voir la section « Considérations supplémentaires » de cette rubrique.
Pour définir, afficher, modifier ou supprimer des autorisations sur des fichiers et des dossiers
Cliquez avec le bouton droit sur le fichier ou le dossier pour lequel vous souhaitez définir des autorisations, cliquez sur Propriétés, puis sur l’onglet Sécurité.
Cliquez sur Modifier pour ouvrir la boîte de dialogue Autorisations pour <Objet>.
Effectuez l’une des actions suivantes :
Pour définir des autorisations pour un groupe ou un utilisateur ne figurant pas dans la zone Noms d’utilisateurs ou de groupes, cliquez sur Ajouter. Tapez le nom du groupe ou de l’utilisateur dont vous souhaitez définir les autorisations, puis cliquez sur OK.
Pour modifier ou supprimer les autorisations d’un groupe ou d’un utilisateur, cliquez sur le nom correspondant.
Effectuez l’une des actions suivantes :
Pour accepter ou refuser une autorisation, dans la zone Autorisations pour <Utilisateur ou Groupe>, activez la case à cocher Autoriser ou Refuser.
Pour supprimer le groupe ou l’utilisateur de la zone Noms d’utilisateurs ou de groupes, cliquez sur Supprimer.
Considérations supplémentaires
Pour une description de toutes les autorisations, voir 4919--c6Boîte de dialogue Entrée d’autorisation.
Pour réaliser cette procédure, vous pouvez être amené à élever les autorisations par le biais du contrôle de compte d’utilisateur.
Pour ouvrir l’Explorateur Windows, cliquez sur Démarrer, pointez sur Tous les programmes, cliquez sur Accessoires, puis sur Explorateur Windows.
Vous ne pouvez définir les autorisations de fichier et de dossier que sur des lecteurs de type NTFS.
Pour modifier des autorisations, vous devez en être le propriétaire ou avoir reçu de ce dernier l’autorisation correspondante.
Les groupes ou utilisateurs titulaires de l’autorisation Contrôle total sur un dossier ont la possibilité de supprimer les fichiers et sous-dossiers contenus dans ce dossier, quelles que soient les autorisations qui les protègent.
Si les cases à cocher situées sous Autorisations pour <Utilisateur ou Groupe> sont grisées, ou si le bouton Supprimer n’est pas disponible, cela signifie que le fichier ou le dossier a hérité des autorisations du dossier parent.
Lors de l’ajout d’un utilisateur ou d’un groupe, cet utilisateur ou ce groupe obtient par défaut les autorisations Lecture et exécution, Affichage du contenu du dossier et Lecture.
Références supplémentaires
Afficher les autorisations effectives pour des fichiers et des dossiers
Définir, afficher, modifier ou supprimer des autorisations spéciales
Autorisations de fichier et de dossier
Afficher les autorisations effectives pour des fichiers et des dossiers
Lorsqu’un fichier ou dossier est créé, Windows affecte des autorisations par défaut à cet objet ou le créateur peut affecter des autorisations spécifiques.
Vous devez bénéficier au minimum de l’autorisation Lecture pour afficher les autorisations effectives. Pour plus d’informations, voir la section « Considérations supplémentaires » de cette rubrique.
Pour afficher les autorisations effectives de fichiers et de dossiers
Ouvrez l’Explorateur Windows, puis recherchez le fichier ou dossier dont vous souhaitez afficher les autorisations effectives.
Cliquez avec le bouton droit sur le fichier ou le dossier, cliquez sur Propriétés, puis sur l’onglet Sécurité.
Cliquez successivement sur Avancé, sur l’onglet Autorisations effectives, puis sur Sélectionner.
Dans la zone Entrez le nom de l’objet à sélectionner (exemples), tapez le nom d’un utilisateur ou d’un groupe, puis cliquez sur OK. Les cases à cocher activées indiquent les autorisations effectives de l’utilisateur ou du groupe pour ce fichier ou ce dossier.
Considérations supplémentaires
Pour ouvrir l’Explorateur Windows, cliquez sur Démarrer, pointez sur Tous les programmes, cliquez sur Accessoires, puis sur Explorateur Windows.
Si l’objet spécifié accorde l’accès au groupe Tout le monde, Utilisateurs authentifiés ou Utilisateurs locaux, les droits effectifs incluent toujours ces autorisations, sauf si l’utilisateur ou le groupe spécifié appartient au groupe Anonyme. Cette version de Windows n’inclut plus les utilisateurs du groupe Anonyme dans le groupe Tout le monde.
L’onglet Autorisations effectives affiche des informations qui sont calculées à partir des entrées des autorisations existantes. Par conséquent, les informations figurant sur cette page sont en lecture seule et ne prennent pas en charge la modification des autorisations d’un utilisateur par le biais de l’activation ou de la désactivation des cases à cocher des autorisations.
Les autorisations ne sont définies que sur les lecteurs de type NTFS lors de l’utilisation de l’interface utilisateur du contrôle d’accès.
Les autorisations de partage n’entrent pas dans le calcul des autorisations effectives. L’accès aux dossiers partagés peut être refusé via les autorisations de partage même s’il est possible via les autorisations NTFS.
Références supplémentaires
Autorisations de fichier et de dossier
Définir, afficher, modifier ou supprimer des autorisations spéciales
À chaque objet sont associées des autorisations pouvant restreindre l’accès. Vous pouvez modifier ces autorisations spéciales afin de définir l’accès sur un objet particulier.
Vous devez être le propriétaire de l’objet ou avoir obtenu l’autorisation du propriétaire pour mener à bien cette procédure. Pour plus d’informations, voir la section « Considérations supplémentaires » de cette rubrique.
Pour définir, afficher, modifier ou supprimer des autorisations spéciales
Cliquez avec le bouton droit sur l’objet pour lequel vous souhaitez définir des autorisations avancées ou spéciales, cliquez sur Propriétés, puis sur l’onglet Sécurité.
Cliquez sur Avancé, puis sur Modifier les autorisations.
Sous l’onglet Autorisations, effectuez l’une des actions suivantes :
Définissez des autorisations spéciales pour un groupe ou un utilisateur supplémentaire.
Cliquez sur Ajouter. Dans la zone Entrez le nom de l’objet à sélectionner (exemples), tapez le nom de l’utilisateur ou du groupe, puis cliquez sur OK.
Affichez ou modifiez des autorisations spéciales pour un groupe ou un utilisateur existant.
Cliquez sur le nom du groupe ou de l’utilisateur, puis cliquez sur Modifier.
Supprimez un groupe ou un utilisateur existant et ses autorisations spéciales.
Cliquez sur le nom du groupe ou de l’utilisateur, puis cliquez sur Supprimer. Si le bouton Supprimer n’est pas disponible, désactivez la case à cocher Inclure les autorisations héritables à partir du parent de cet objet, puis cliquez sur Supprimer.
Attention
Si vous activez la case à cocher Remplacer toutes les autorisations des objets enfants par des autorisations pouvant être héritées de cet objet, les entrées d’autorisations de tous les sous-dossiers et fichiers seront redéfinies sur celles pouvant être héritées de cet objet parent.
Dans la zone Autorisations, activez ou désactivez la case à cocher Autoriser ou Refuser appropriée.
Dans la zone Appliquer à, sélectionnez les dossiers ou sous-dossiers auxquels vous voulez que ces autorisations s’appliquent.
Pour configurer la sécurité de telle sorte que les sous-dossiers et fichiers n’héritent pas de ces autorisations, désactivez la case à cocher Appliquer ces autorisations uniquement aux objets et/ou aux conteneurs faisant partie de ce conteneur.
Cliquez sur OK puis, dans Paramètres de sécurité avancés pour <Nom_Dossier>, cliquez sur OK.
Considérations supplémentaires
Les groupes ou utilisateurs titulaires de l’autorisation Contrôle total sur un dossier ont la possibilité de supprimer les fichiers et sous-dossiers contenus dans ce dossier, quelles que soient les autorisations qui les protègent.
Pour réaliser cette procédure, vous pouvez être amené à élever les autorisations par le biais du contrôle de compte d’utilisateur.
Pour ouvrir l’Explorateur Windows, cliquez sur Démarrer, pointez sur Tous les programmes, cliquez sur Accessoires, puis sur Explorateur Windows.
Le groupe Tout le monde ne contient plus l’autorisation Ouverture de session anonyme.
Si vous désactivez la case à cocher Inclure les autorisations pouvant être héritées du parent de cet objet, ce fichier ou dossier n’héritera pas des entrées d’autorisations de l’objet parent.
Vous ne pouvez définir des autorisations NTFS que sur des lecteurs de type NTFS.
Si les cases à cocher sous Autorisations sont grisées, les autorisations sont héritées de l’objet parent.
Références supplémentaires
Déterminer le champ d’application des autorisations
Définir des autorisations sur une ressource partagée
Une ressource partagée est une ressource mise à la disposition des utilisateurs du réseau, par exemple des dossiers, des fichiers, des imprimantes et des canaux nommés. Ce peut aussi être une ressource d’un serveur mise à la disposition des utilisateurs du réseau. Lorsque vous partagez une ressource, vous utilisez des autorisations de partage au lieu d’autorisations NTFS.
Important
Les autorisations de partage s’appliquent uniquement aux utilisateurs qui ont accès à la ressource sur le réseau. Elles ne s’appliquent pas aux utilisateurs qui ouvrent une session localement, par exemple sur un serveur Terminal Server. Pour restreindre l’accès aux objets pour les utilisateurs qui se connectent localement, définissez des autorisations NTFS dans l’onglet Sécurité de la page Propriétés de l’objet.
Deux méthodes permettent de définir des autorisations sur une ressource partagée, suivant le type de ressource.
Pour utiliser l’Assistant Partage de fichiers pour définir les autorisations sur un fichier ou un dossier
Cliquez avec le bouton droit sur le fichier ou le dossier, puis cliquez sur Partager.
Terminez l’Assistant Partage de fichiers pour sélectionner l’utilisateur ou le groupe partageant le fichier ou le dossier et pour définir des autorisations sur le fichier ou le dossier pour chaque utilisateur ou groupe.
Pour utiliser l’Explorateur Windows pour définir des autorisations sur une ressource
Ouvrez l’Explorateur Windows.
Cliquez avec le bouton droit sur l’objet, puis cliquez sur Partager ou Propriétés.
Cliquez sur l’onglet Partage, puis sur Partage avancé pour définir les autorisations.
Considérations supplémentaires
Pour ouvrir l’Explorateur Windows, cliquez sur Démarrer, pointez sur Tous les programmes, cliquez sur Accessoires, puis sur Explorateur Windows.
Vous pouvez utiliser l’Assistant Partage de fichiers pour gérer les ressources partagées à la fois sur des ordinateurs locaux et distants. L’Explorateur Windows et la ligne de commande vous permettent de gérer des ressources partagées uniquement sur votre ordinateur local.
Lorsque vous attribuez des autorisations à la fois à la ressource partagée et au système de fichiers, l’autorisation la plus restrictive s’applique toujours.
Il est généralement plus facile d’octroyer des autorisations à des groupes, puis d’ajouter des utilisateurs à ces groupes, que d’octroyer des autorisations identiques à des utilisateurs individuels.
Lorsque vous modifiez les autorisations relatives à des ressources partagées spéciales, par exemple ADMIN$, les paramètres par défaut peuvent être restaurés lorsque vous arrêtez, puis redémarrez le service Serveur, ou lors du redémarrage de l’ordinateur. Notez que ceci ne s’applique pas aux ressources partagées créées par l’utilisateur dont le nom de partage se termine par $.
Références supplémentaires
Définir, afficher, modifier ou supprimer des autorisations sur un objet
تعليقات
إرسال تعليق
تعليقكم يعكس شخصيتكم ، دعونا نتمتع باللباقة في الكلام.