Publicité
1.
Cliquez sur l'utilisateur ou le groupe approprié dans la liste Sélectionner un nouveau
propriétaire.
2.
S'il est également nécessaire de prendre possession des sous-dossiers et des fichiers, activez
la case Remplacer le propriétaire des sous-conteneurs et des objets.
3.
Cliquez sur OK.
Gestion des partages
Il existe plusieurs façons de configurer et de gérer les partages : Explorateur Windows, l'interface
de ligne de commande ou Server Manager.
REMARQUE :
ou non en cluster. Ce chapitre traite de la configuration des partages lors d'un déploiement non
effectué en cluster.
Comme précédemment indiqué, le modèle de sécurité utilisé pour le partage des fichiers du système
de stockage est basé sur le modèle de sécurité au niveau des fichiers NTFS. La sécurité des partages
s'intègre en toute transparence à la sécurité des fichiers. En plus d'aborder la gestion des partages,
cette section traite également de leur sécurité.
Observations sur les partages
La planification du contenu, de la taille et de la distribution des partages sur le système de stockage
peut améliorer les performances, la souplesse de gestion et la facilité d'utilisation.
Le contenu des partages doit être attentivement sélectionné pour éviter deux pièges courants :
disposer de trop de partages spécifiques ou de trop peu de partages courants. Par exemple, les
partages d'utilisation courante sont plus faciles à configurer au début, mais peuvent engendrer
des problèmes ultérieurs. Souvent, une meilleure approche consiste à créer des partages distincts
dans un objectif ou pour un groupe d'utilisateurs précis. Cependant, la création d'un trop grand
nombre de partages a ses inconvénients. Par exemple, si la création d'un seul partage pour les
répertoires d'accueil de l'utilisateur est suffisante, vous pouvez créer un partage « Accueils » plutôt
que des partages distincts pour chaque utilisateur.
En réduisant le nombre de partages et les autres ressources, les performances du système de
stockage sont optimisées. Par exemple, au lieu de partager le répertoire de base de chaque
utilisateur afin de lui fournir un répertoire de partage personnel, partagez le répertoire de niveau
supérieur et autorisez les utilisateurs à mapper des unités personnelles à leur propre sous-répertoire.
Définition de listes de contrôle d'accès
La liste de contrôle d'accès (ACL, Access Control List) contient les informations spécifiant quels
utilisateurs et quels groupes ont accès à un partage, ainsi que le type d'accès autorisé. Chaque
partage d'un système de fichiers NTFS dispose d'une liste ACL regroupant plusieurs autorisations
associées à des utilisateurs. Par exemple, une liste ACL peut définir que User1 a le droit d'accéder
en lecture et en écriture à un partage, que User2 dispose d'un accès en lecture seule et que User3
ne dispose d'aucun accès au partage. La liste ACL comprend aussi des informations d'accès au
groupe qui s'appliquent à chaque utilisateur d'un groupe configuré. Les listes ACL sont également
appelées autorisations.
Intégration de la sécurité d'un système de fichiers local à des environnements de domaine Windows
Les listes ACL comprennent des propriétés spécifiques aux utilisateurs et aux groupes d'un serveur
de groupes de travail ou d'un environnement de domaine particulier. Dans un environnement
multi-domaine, les autorisations des utilisateurs et des groupes de plusieurs domaines peuvent
s'appliquer aux fichiers stockés sur le même périphérique. Les utilisateurs et les groupes en local
par rapport au système de stockage peuvent recevoir des autorisations d'accès aux partages gérés
par le périphérique. Le nom de domaine du système de stockage fournit le contexte correspondant
Les serveurs sélectionnés peuvent être déployés dans une configuration effectuée
Gestion des dossiers et des partages 105
Publicité
