Configuration du partage de fichiers Windows Server 2008 R2

Précédent	Table des matières	Suivant
Réparation et Défragmentation des disques Windows Server 2008 R2		Utilisation du PARTAGE NET pour Configurer le partage de fichiers Windows Server 2008 R2

< google > BUY_WINSERV_2008R2 < / google>

Étant donné que Windows Server 2008 est un système d’exploitation de serveur, il n’est pas surprenant qu’une fonction principale de ceci le système d’exploitation est de servir des fichiers aux utilisateurs sur d’autres systèmes sur un réseau. L’objectif principal de ce chapitre est donc la configuration et la gestion ultérieure du partage de fichiers et de dossiers sur Windows Server 2008 R2.

Partage de fichiers standard et public

Windows Server 2008 R2 prend en charge deux types de partage de fichiers, appelés partage de fichiers public et partage de fichiers standard.

Dans le cas d’un partage de fichiers public, tous les fichiers à partager doivent être copiés dans le dossier public du serveur situé à %SystemDrive%\Users\Public, qui contient à son tour un certain nombre de sous-dossiers pour des catégories telles que documents, téléchargements, images musicales et vidéos. De nouveaux dossiers peuvent, bien sûr, être créés pour répondre à d’autres exigences. Une fois placés dans ce dossier, les fichiers sont accessibles à tous les utilisateurs connectés localement sur la machine et, s’ils sont activés, à tous les utilisateurs du réseau. Le partage public permet de contrôler l’accès aux fichiers. Par exemple, lorsque le serveur appartient à un groupe de travail, le dossier public peut être protégé par mot de passe. De plus, l’accès réseau aux fichiers dans le dossier public peut être limité à la lecture et à l’exécution uniquement ou être autorisé à lire, écrire, créer et supprimer des fichiers.

Le partage de fichiers standard, qui n’est autorisé que sur les volumes NTFS, permet de partager des dossiers, des fichiers et des volumes individuels avec des utilisateurs spécifiques. Cela offre des niveaux de sécurité beaucoup plus élevés sur l’accès au réseau grâce à une combinaison d’autorisations de fichiers et de dossiers NTFS et d’autorisations de partage, et évite la nécessité de déplacer des fichiers de leur emplacement existant pour les partager.

Activation du partage de fichiers Windows Server 2008 R2

Le partage de fichiers dans Windows Server 2008 R2 est géré à partir du Centre Réseau et Partage, accessible en sélectionnant Démarrer – > Réseau et en cliquant sur le bouton Centre Réseau et partage situé dans la barre d’outils de la boîte de dialogue Réseau. Une fois invoqué, le Centre Réseau et Partage répertorie la configuration et les options de partage de fichiers en cours, comme illustré dans la figure suivante:

Pour activer le partage de fichiers public, commencez par cliquer sur le lien Modifier les paramètres de partage avancés situé dans le coin supérieur gauche de la boîte de dialogue. Cela affichera l’écran des paramètres de partage avancés comme illustré dans la figure suivante:

Pour chaque environnement réseau dans lequel le système fonctionne, un profil différent est créé par Windows Server 2008 R2. Il s’agit d’une fonctionnalité principalement utilisée dans les versions Windows plus fréquemment utilisées sur les ordinateurs portables tels que Windows 7. Quoi qu’il en soit, cette fonctionnalité est toujours présente dans Windows Server 2008 R2. Assurez-vous de sélectionner corriger le profil en cliquant sur les flèches haut et bas pour plier et déplier les différents profils (si vous ne savez pas quel profil utiliser, le profil actuellement actif est marqué comme « profil actuel »).

Une fois les paramètres du profil requis dépliés, les différents paramètres sont affichés et mis à disposition pour modification. Ces paramètres sont les suivants:

• Découverte du réseau – Rend le système visible pour les autres ordinateurs du réseau et permet également à cet ordinateur de voir les autres ordinateurs du réseau. Cela doit être activé pour activer le partage de ressources.

• Partage de fichiers et d’imprimantes – Permet aux autres ordinateurs du réseau d’accéder à certaines ressources de fichiers et d’imprimantes du système local. Une fois ce paramètre activé, ces ressources doivent être configurées individuellement pour être partagées avant d’être accessibles.

• Partage de dossiers publics – Contrôle si le contenu du dossier public %SystemDrive%\Users\ est accessible aux utilisateurs sur d’autres ordinateurs du réseau.

• ‘ Partage protégé par mot de passe – Lorsqu’il est activé, les ressources du système local ne sont accessibles qu’aux utilisateurs d’ordinateurs distants qui ont également des comptes de connexion sur l’ordinateur local. Pour permettre à tous les utilisateurs du réseau d’accéder aux ressources partagées, désactivez simplement ce paramètre

Création de dossiers partagés avec l’Explorateur Windows

Les dossiers partagés peuvent être configurés à l’aide de l’Explorateur Windows, en naviguant simplement vers le dossier à partager, en cliquant avec le bouton droit de la souris sur le dossier et en sélectionnant Propriétés dans le menu. Dans la boîte de dialogue propriétés, cliquez sur l’onglet Partage pour afficher et modifier les paramètres actuels du dossier partagé, comme illustré dans la figure suivante:

Dans le panneau Propriétés de partage, cliquez sur Partager… bouton pour accéder à la boîte de dialogue de partage de fichiers. Dans cette boîte de dialogue, les utilisateurs qui peuvent accéder à ce dossier partagé sont spécifiés. Si le partage de fichiers a été limité aux utilisateurs disposant de comptes et de mots de passe locaux, une liste d’utilisateurs peut être obtenue en cliquant sur la flèche vers le bas. Dans ce cas, sélectionnez et ajoutez des utilisateurs, ou sélectionnez Tout le monde si l’accès doit être mis à la disposition de tous les utilisateurs disposant de comptes locaux:

Une fois ces paramètres terminés, cliquez sur le bouton Partager pour lancer le processus de partage de fichiers. Une fois cette phase initiale de la configuration du partage terminée, une boîte de dialogue apparaîtra annonçant ce fait, répertoriant le chemin d’accès complet à la Convention de nommage universelle (UNC) vers le dossier partagé et offrant la possibilité aux utilisateurs d’envoyer un e-mail pour les informer de ce fait:

Après avoir spécifié quels utilisateurs auront accès au dossier, l’étape suivante consiste à activer le partage du dossier, à spécifier les autorisations de partage et à configurer un nom de partage par lequel le dossier sera référencé et accessible. En outre, la mise en cache des fichiers partagés peut être configurée. La mise en cache permet aux utilisateurs de conserver des copies locales de fichiers partagés afin qu’ils soient accessibles hors ligne (par exemple lorsque le serveur hébergeant les fichiers n’est pas disponible pour le système local de l’utilisateur). Une fois la mise en cache configurée, des copies locales des fichiers partagés sont stockées sur le système local de l’utilisateur afin qu’elles soient accessibles sans connexion au serveur. Lorsqu’une connexion est rétablie, toutes les modifications apportées à la copie locale du fichier sont synchronisées avec la copie originale sur le serveur.

Pour configurer ces paramètres, cliquez sur le bouton Partage avancé pour afficher la boîte de dialogue suivante:

Dans cette boîte de dialogue, définissez l’option Partager ce dossier pour activer le partage du dossier. Une fois cette option sélectionnée, le champ Nom de partage et le bouton associé activeront la saisie d’un nom de partage. Par défaut, le nom du dossier partagé sera affiché, bien que cela puisse être changé pour un autre nom si vous le souhaitez. Si le nombre d’utilisateurs simultanés accédant à un dossier partagé est préoccupant, modifiez le nombre d’utilisateurs simultanés en conséquence. Entrez des commentaires facultatifs sur le partage avant de cliquer sur la mise en cache pour configurer les paramètres de fichier hors ligne. Cela appellera la boîte de dialogue des paramètres hors ligne où un certain nombre d’options sont disponibles, notamment en permettant à chaque utilisateur de spécifier les fichiers auxquels il souhaite pouvoir accéder hors ligne, en n’ayant que les fichiers auxquels les utilisateurs accèdent réellement disponibles hors ligne et en désactivant complètement le partage hors ligne:

La dernière étape de la configuration du partage de dossiers consiste à cliquer sur Autorisations pour configurer les autorisations de partage, dont les détails sont abordés dans une section ultérieure de ce chapitre.

Création de dossiers partagés sur des serveurs distants avec Gestion de l’ordinateur

L’Explorateur Windows fournit un excellent mécanisme de configuration des partages sur le système local. Cette approche est cependant un peu courte en termes de commodité lorsqu’il est nécessaire de configurer des partages sur un serveur distant. Heureusement, Windows Server 2008 R2 répond à ce besoin en permettant aux partages d’être configurés à partir de l’outil de gestion de l’ordinateur. Un point à noter est que bien que cette section se concentre sur la configuration à distance des partages de fichiers, les étapes décrites ici peuvent également être utilisées pour partager des fichiers sur un serveur local. En fait, l’Assistant Créer un dossier partagé peut être appelé sur une machine locale à partir de la Gestion de l’ordinateur ou en entrant shrpubw à l’invite de commande ou dans une boîte de dialogue Exécuter.

Après avoir démarré la Gestion de l’ordinateur sur le système local, faites un clic droit sur Gestion de l’ordinateur dans l’arborescence du panneau de gauche et sélectionnez Se connecter à un autre ordinateur… Dans la boîte de dialogue résultante, entrez le nom de l’ordinateur distant ou cliquez sur Parcourir, puis sur Avancé… pour rechercher le réseau ou le domaine du système distant. Une fois la connexion établie avec le serveur distant, l’interface de gestion de l’ordinateur s’actualise et le lien de gestion de l’ordinateur dans l’arborescence affiche également le nom du serveur distant sélectionné.

Une fois que la gestion de l’ordinateur est configurée pour administrer un serveur distant, l’étape suivante consiste à lancer le processus de partage de dossiers. Commencez par déployer les Outils système, puis les branches de dossiers partagés de l’arborescence dans le panneau de gauche. Sélectionnez Partages pour obtenir une liste des partages en cours configurés sur le système distant. La figure suivante illustre la gestion de l’ordinateur avec une liste de partages configurés sur un système distant nommé WINSERVER-2:

La création d’un nouveau dossier partagé sur le serveur distant (bien que, comme mentionné précédemment, cela puisse également être utilisé sur des ordinateurs locaux) implique l’utilisation de quelque chose appelé l’Assistant Créer un dossier partagé, qui, comme son nom l’indique, fournit un moyen convivial de configurer des dossiers partagés. Pour appeler cet assistant, cliquez simplement avec le bouton droit sur Nouveau partage…, puis cliquez sur Suivant sur l’écran d’accueil de l’assistant. Dans l’écran Chemin du dossier résultant, tapez le chemin du dossier à partager ou parcourez les systèmes de fichiers pour le localiser. Avec le chemin de dossier requis sélectionné, cliquez sur Suivant pour configurer les paramètres de nom et de description. Sur cet écran, spécifiez le nom de partage par lequel le dossier sera accessible à partir d’ordinateurs distants ainsi qu’une description facultative du dossier partagé. Ensuite, configurez les paramètres de fichier hors ligne pour le contenu du dossier en cliquant sur Modifier.

Une fois ces paramètres configurés, cliquez à nouveau sur Suivant pour configurer les autorisations de partage pour le dossier sélectionné. Sélectionnez l’une des options préconfigurées ou sélectionnez Personnaliser les autorisations et cliquez sur Personnalisé pour configurer les autorisations de partage par utilisateur.Enfin, cliquez sur Terminer pour terminer le processus de partage. Si la configuration réussit, un écran récapitulatif similaire à celui de l’illustration de la figure suivante sera affiché:

Création de Partages cachés

Par défaut, les dossiers partagés sont répertoriés lorsque les utilisateurs recherchent des ressources partagées. De temps en temps, cependant, il peut être nécessaire de partager un dossier mais de le masquer de sorte que seuls les utilisateurs qui connaissent son existence puissent y accéder en référençant le nom du partage. Ce concept est connu sous le nom d’accès partagé caché. Le point le plus important à noter à propos des actions cachées est qu’il ne fait rien pour empêcher l’accès autre que de cacher le fait que la part existe. Si, par exemple, un utilisateur apprend l’existence d’un partage caché (peut-être parce qu’un autre utilisateur lui en parle) et que les autorisations de partage sont telles qu’il a accès au dossier, le fait qu’il soit caché ne fera rien pour empêcher l’utilisateur de ce dossier.

Les actions sont masquées en plaçant un $ à la fin du nom de l’action. Par exemple, pour masquer un partage situé à C:\accounts donnez-lui simplement un nom de partage avec un trailing de fin, tel que accounts$.

Comprendre et configurer les autorisations de partage

< google > WIN28BOX < / google > Comme indiqué au début de ce chapitre, Windows Server 2008 R2 fournit deux niveaux d’autorisations pour les fichiers et dossiers partagés, à savoir les autorisations de partage et les autorisations de fichiers et de dossiers. Les autorisations de partage sont appliquées lorsque l’accès est effectué via le réseau. Lorsque des fichiers et dossiers partagés sont accessibles localement à partir du serveur sur lequel ils résident, ces autorisations ne servent à rien. Les autorisations de fichiers et de dossiers, en revanche, prennent effet à la fois lors de l’accès aux fichiers et aux dossiers localement et sur le réseau. Dans le cas d’un accès réseau à des fichiers et dossiers partagés, les autorisations partagées sont appliquées en premier, suivies de toutes les autorisations de fichiers et de dossiers. Le problème clé à noter est que les autorisations de fichiers et de dossiers offrent un niveau de contrôle beaucoup plus élevé sur l’accès que les options d’autorisations plus générales fournies par les autorisations de partage. Dans cette section, les autorisations de partage seront couvertes. Pour plus de détails sur les autorisations de fichiers et de dossiers, reportez-vous à Comprendre la propriété et les autorisations des fichiers et des dossiers Windows Server 2008 R2.

Les autorisations de partage sont accordées par utilisateur et par groupe. En plus de permettre de définir un plafond pour le nombre d’utilisateurs simultanés accédant à un partage, les autorisations de partage offrent également trois options d’autorisation, chacune pouvant être configurée pour Autoriser ou Refuser:

• Contrôle total – Accorde aux utilisateurs spécifiés l’autorisation de modifier les autorisations de fichiers et de dossiers, d’exécuter, de lire, de modifier, de créer et de supprimer des fichiers et des sous-dossiers.

• Modification – Autorise les utilisateurs spécifiés à modifier les attributs des fichiers et des dossiers, à lire, modifier, exécuter, créer et supprimer des fichiers et des sous-dossiers.

• Lecture – Permet aux utilisateurs spécifiés de lire et d’exécuter des fichiers, d’afficher et d’accéder à des listes de fichiers et à des sous-dossiers.Les autorisations

sont cumulatives en ce sens qu’un utilisateur héritera des autorisations de tous les groupes dont il est membre. Toutefois, si une autorisation est refusée, elle prévaut sur tous les cas où cette autorisation a pu être accordée. Par exemple, si un utilisateur est membre d’un groupe où le contrôle total est fourni sur un dossier, et également membre d’un deuxième groupe où le contrôle total est spécifiquement refusé, l’utilisateur se verra refuser le contrôle total indépendamment du fait qu’il ait été accordé dans le premier groupe.

Pour configurer les autorisations de partage, démarrez la gestion de l’ordinateur, connectez-vous à un serveur distant s’il ne fonctionne pas sur les partages locaux, dépliez les Outils système et sélectionnez Partages pour répertorier tous les dossiers actuellement partagés. Pour configurer les autorisations de partage d’un dossier, sélectionnez-le dans la liste, cliquez avec le bouton droit de la souris et sélectionnez Propriétés. Dans la boîte de dialogue propriétés, sélectionnez l’onglet Autorisations de partage comme illustré dans la figure suivante:

Cet écran affiche les autorisations de partage actuelles et permet de configurer des contrôles d’autorisation supplémentaires. Pour modifier les paramètres d’un groupe ou d’un utilisateur actuellement configuré, sélectionnez l’utilisateur dans la liste, modifiez les autorisations en conséquence et cliquez sur Appliquer pour valider les modifications.

Pour ajouter des autorisations pour un utilisateur ou un groupe spécifique, cliquez sur le bouton Ajouter et entrez un ou plusieurs utilisateurs ou groupes dans la zone de texte (en séparant plusieurs entrées par un point-virgule) et cliquez sur Vérifier les noms pour vérifier que les noms sont corrects. Cliquez sur OK pour revenir à la boîte de dialogue propriétés où les utilisateurs et groupes ajoutés apparaîtront dans la liste. Encore une fois, sélectionnez chaque nom à tour de rôle et configurez les autorisations de partage souhaitées. Enfin, cliquez sur Appliquer pour valider les nouvelles autorisations.

< google > BUY_WINSERV_2008R2_BOTTOM </ google >