NTFS (nouveau système de fichiers technologiques) utilise un modèle de contrôle d'accès hiérarchique pour gérer les autorisations pour les fichiers et les dossiers. Voici une ventilation des composants clés:
1. Autorisations:
* Lire: Permet aux utilisateurs de visualiser le contenu d'un fichier ou d'un dossier.
* Écrivez: Permet aux utilisateurs de modifier ou de supprimer le contenu d'un fichier ou d'un dossier.
* Exécuter: Permet aux utilisateurs d'exécuter des fichiers exécutables dans un dossier.
* Contrôle complet: Accorde toutes les autorisations possibles, y compris lire, écrire, exécuter et modifier les autorisations pour le fichier ou le dossier.
* Autorisations spéciales: Ce sont des autorisations spécifiques qui peuvent être appliquées aux fichiers et dossiers, telles que la possibilité de s'approprier le fichier ou le dossier, ou de modifier les autorisations du fichier ou du dossier.
2. Types d'objets:
* fichiers: Fichiers individuels stockés sur le disque.
* dossiers: Conteneurs pour fichiers et autres dossiers.
* Volumes: L'ensemble du disque ou la partition.
3. Principes:
* utilisateurs: Utilisateurs individuels sur le système.
* Groupes: Collections d'utilisateurs qui partagent les autorisations.
* tout le monde: Un groupe spécial qui comprend tous les utilisateurs du système.
* Administrateurs: Un groupe d'utilisateurs ayant un contrôle total sur le système.
4. Héritage:
* Les autorisations peuvent être héritées des dossiers parents. Par exemple, un dossier peut hériter des autorisations de son dossier parent.
* Cela signifie que les modifications des autorisations d'un dossier parent peuvent affecter les autorisations de ses dossiers et fichiers enfants.
* Vous pouvez également définir explicitement les autorisations pour un fichier ou un dossier, dépassant les autorisations héritées.
5. Liste de contrôle d'accès (ACL):
* Chaque fichier et dossier dispose d'une liste de contrôle d'accès (ACL) qui stocke les autorisations accordées à différents utilisateurs et groupes.
* L'ACL détermine qui peut accéder à un fichier ou un dossier et ce qu'ils peuvent en faire.
Concepts clés:
* propriétaire: L'utilisateur qui a créé le fichier ou le dossier a un contrôle total dessus par défaut.
* Les autorisations sont cumulatives: Si un utilisateur est membre de plusieurs groupes qui ont des autorisations différentes sur un fichier ou un dossier, l'utilisateur aura les autorisations combinées de tous les groupes auxquels il appartiendra.
* Autorisations explicites: Ce sont des autorisations directement attribuées à un utilisateur ou à un groupe, dépassant toute autorisation héritée.
* Autorisations efficaces: L'ensemble final d'autorisations qu'un utilisateur a sur un fichier ou un dossier, en tenant compte des autorisations héritées et explicites.
Outils pour gérer les autorisations NTFS:
* Explorateur de fichiers: L'explorateur de fichiers intégré dans Windows vous permet de gérer les autorisations sur les fichiers et les dossiers.
* Invite de commande: Vous pouvez utiliser la commande `ICACLS` pour gérer les autorisations sur les fichiers et les dossiers.
* Politique de groupe: Il s'agit d'un outil plus avancé qui vous permet de gérer les autorisations pour plusieurs utilisateurs et ordinateurs à la fois.
En comprenant ces concepts, vous pouvez gérer efficacement l'accès aux fichiers et aux dossiers sur les volumes NTFS, en vous assurant que les bonnes personnes ont les bonnes autorisations pour accéder et modifier vos données.
|