TP partage et ntfs - Permission résultante.

BTS SIO1

TP Windows 2008 Server

Configuration partage de ressources et de Sécurité

Présentation du TP :

Ce TP consiste à :

1. Créer des dossiers partagés
2. Créer des utilisateurs puis des groupes adaptés
3. Accéder aux partages réseaux depuis les postes clients

Prérequis : 

• Une machine virtuelle avec Windows 2008 Server R2
• Une machine virtuelle avec Windows XP SP2 ou Windows 7

Objectifs : 

• 1 CR de TP par personne

Il devra contenir toutes les étapes que vous aurez réalisées lors de votre TP, des saisies de la configuration des services, du pc client etc. Il devra être rendu avant le TP suivant. Si ce n'est pas le cas, une pénalité de 1 point par jour de retard sera apportée sur la note.

• Format: -nom de l'étudiant -Nom du TP

TP : Partage et droits (suite)

Compétences :

Trouver la permission résultante suivant les permissions attribuées aux Utilisateur, Groupe et Partage.

Cette activité a pour objectifs : 
- de partager une ressource du disque local d'une station afin de la rendre accessible aux autres utilisateurs du réseau,
- de distinguer les autorisations sur les partages et les autorisations NTFS,

- de savoir accéder à une ressource partagée

- de connaître les règles sur les autorisations de partage et les permissions ntfs

- de savoir utiliser les outils disponibles pour gérer les partages

- de savoir créer une racine DFS

Partage et autorisations

Ce TP a pour objet de définir les autorisations résultantes si plusieurs autorisations différentes.

1. Mise en place d'une ressource partagée

1. État initial : utilisation de la configuration du TP précédent

• Un réseau local domaine : nomdomaine.com
  - nom de serveur                :         srv 2008 R2 en IP fixe
  - nom de la station                :         seven dans le même réseau.

• Un compte d'utilisateur quelconque et un compte administrateur

1. Création de comptes utilisateur

Utilisation des  comptes du tp précédents

Vérifiez que  vos utilisateurs  fassent parti du groupe SIOGROUP

Vérifiez que l’utilisateur Info fasse bien parti du Groupe administrateurs

1. Mise en place des permissions.

Partage et Sécurité :

Dans cette partie, vous allez tester la priorité des permissions.

• Ouvrez une session en tant que Info sur le serveur2008.
• Créez un dossier Partage3.
• Activez le menu contextuel, puis sélectionnez Partage et sécurité.
• Sélectionnez l'option Partager ce dossier, laissez le nom par défaut, puis cliquez sur le bouton Autorisations.
• cochez la case Contrôle total (Autoriser) pour le groupe Tout le monde.
• Affichez les Propriétés du dossier Partage3 et cliquez surl'onglet Sécurité.

• Ajoutez les permissions Contrôle total au groupe Tout le monde.
• Connectez-vous avec l’utilisateur Compta à partir de l'ordinateur Seven sur ce dossier en cliquant sur Démarrer > Exécuter et en saisissant \\serveur2008\partage3.

Que se passe-t-il ?

…………………………………………………………………………………………………………………………………………………………..

…………………………………………………………………………………………………………………………………………………………..

…………………………………………………………………………………………………………………………………………………………..

• Retournez sur la  session en tant que Info sur le serveur2008

• Modifiez les permissions NTFS du dossier Partage3 dans l'onglet Sécurité en cochant uniquement Lecture (Autoriser) pour le groupe Tout le monde.
• À partir de l'ordinateur Seven, essayez de créer un nouveau dossier.

Que se passe t’il ? Pourquoi ?

…………………………………………………………………………………………………………………………………………………………..

…………………………………………………………………………………………………………………………………………………………..

…………………………………………………………………………………………………………………………………………………………..

• Rétablissez les permissions NTFS en cochant la case Contrôle total pour le groupe Tout le monde.
• Modifiez les permissions de partage du dossier Partage3 pour le groupe Tout le monde en cochant uniquement la case Lecture.

Que se passe t’il ? Pourquoi ?

…………………………………………………………………………………………………………………………………………………

…………………………………………………………………………………………………………………………………………………

…………………………………………………………………………………………………………………………………………………

En conclusion :

Partage et Sécurité :  Groupe et  Utilisateur :

Dans cette partie, vous allez tester la priorité des permissions entre groupe et Utilisateur.

• Ouvrez une session en tant que Info sur le serveur2008.
• Créez un dossier Partage4.
• Activez le menu contextuel, puis sélectionnez Partage et sécurité.
• Sélectionnez l'option Partager ce dossier, laissez le nom par défaut, puis cliquez sur le bouton Autorisations.
• cochez la case Contrôle total (Autoriser) pour le groupe Tout le monde.
• Affichez les Propriétés du dossier Partage 4 et cliquez sur l'onglet Sécurité.
• Mettez  Utilisateur Compta en  lecture
• Mettre  Group SIO en modification
• Enlevez les permissions Contrôle total au groupe Tout le monde.
• Connectez-vous avec l’utilisateur Compta à partir de l'ordinateur Seven sur ce dossier en cliquant sur Démarrer > Exécuter et en saisissant \\serveur2008\partage4.

Que se passe t’il ? Conclusion

...