COMMENT FAIRE : Partage de fichiers et de dossiers sur un réseau pour des groupes de travail dans Windows Server 2003


Résumé


Ce guide décrit étape par étape comment partager des dossiers sur un ordinateur membre d'un groupe de travail, comment configurer la sécurité pour les dossiers partagés, les sous-dossiers et les fichiers qu'ils contiennent, et comment se connecter par le réseau aux dossiers partagés sur d'autres ordinateurs membres du groupe de travail.

Par exemple, supposons que vous ayez à définir le partage de fichiers sur un ordinateur Windows membre d'un groupe de travail. Vous devez créer un partage contenant les fichiers Comptes clients que doit utiliser le personnel de Comptabilité et des Ventes de la société pour laquelle vous travaillez. Vous devez aussi configurer la sécurité pour garantir que seuls les utilisateurs appropriés ont accès aux données enregistrées dans le partage. Le personnel de comptabilité doit pouvoir lire, modifier, supprimer et créer des fichiers dans le partage, alors que le personnel des ventes doit uniquement être autorisé à lire les fichiers dans le partage. Le directeur du service de comptabilité (Jean Dupont) doit être le seul utilisateur habilité à modifier les autorisations sur le contenu du partage.

L’ordinateur sur lequel vous travaillez a deux lecteurs C et D, et vous avez décidé de créer le dossier qui contiendra les données sur le lecteur D.

Définition de la sécurité sur un dossier avant le partage

  1. Ouvrez une session sur votre ordinateur en tant qu'utilisateur membre du groupe des utilisateurs avec pouvoir ou du groupe Administrateurs.
  2. Démarrez l'Explorateur Windows.
  3. Cliquez sur le lecteur ou dossier dans lequel vous souhaitez créer un nouveau dossier.
  4. Dans le menu Fichier, pointez sur Nouveau, puis cliquez sur Dossier. Entrez un nom pour le nouveau dossier (par exemple, Comptes clients), puis appuyez sur ENTRÉE.
  5. Cliquez avec le bouton droit sur le nouveau dossier, puis cliquez sur Propriétés.
  6. Cliquez sur l’onglet Sécurité, puis sur Avancés.
  7. Cliquez pour désactiver la case Permettre aux autorisations pouvant être héritées du parent d’être propagées à cet objet et à tous les objets enfants. Cela inclut les objets dont les entrées sont spécifiquement définies ici.
  8. Dans la boîte de dialogue Sécurité qui apparaît, cliquez sur Copier.

    REMARQUE : Les autorisations héritées sont copiées directement dans le dossier.
  9. Cliquez sur OK.
  10. Pour définir les autorisations d'un utilisateur ou d'un groupe qui ne sont pas répertoriées dans la zone Noms d'utilisateurs ou de groupes, cliquez sur Ajouter.
  11. Dans la boîte de dialogue Utilisateurs ou groupes qui apparaît, entrez les noms des utilisateurs ou des groupes pour lesquels vous souhaitez définir des autorisations (par exemple, Comptabilité, Ventes et Jean Dupont).
  12. Cliquez sur OK.

    Les utilisateurs et groupes que vous avez ajoutés sont affichés dans la zone Noms d'utilisateurs ou de groupes.
  13. Pour accorder ou refuser une autorisation dans la zone Autorisations pour Utilisateur ou groupe, cliquez sur l'utilisateur ou le groupe dans la zone Noms d'utilisateurs ou de groupes, puis cliquez pour activer la case Autoriser ou Refuser associée à l'autorisation que vous souhaitez accorder ou refuser.


    Par exemple, pour accorder des autorisations Modifier au groupe Comptabilité, cliquez sur Comptables, puis cliquez pour activer la case Autoriser qui figure en regard de Modifier. Pour accorder une autorisation Lecture et exécution au groupe Ventes, cliquez sur Ventes, puis cliquez pour activer la case Autoriser qui figure en regard de Lecture et exécution. Pour accorder une autorisation Contrôle total à Jean Dupont, cliquez sur Jean Dupont, puis cliquez pour activer la case Autoriser qui figure en regard de Contrôle total.
  14. Cliquez sur OK.

Partage d'un dossier

  1. Démarrez l'Explorateur Windows.
  2. Cliquez avec le bouton droit sur le dossier à partager (par exemple, Comptes clients), puis cliquez sur Partage et sécurité.
  3. Cliquez sur Partager ce dossier.

    Windows utilise automatiquement le nom du dossier en tant que nom du partage (si ce nom n'est pas déjà utilisé par un autre partage sur l'ordinateur). Si vous le souhaitez, vous pouvez changer le nom du partage.
  4. Cliquez sur Autorisations.
  5. Dans la boîte de dialogue Autorisations pour NomDossier, cliquez sur Ajouter.
  6. Dans la boîte de dialogue Utilisateurs ou groupes, entrez les noms des utilisateurs ou des groupes à ajouter au dossier partagé, puis cliquez sur OK.
  7. Pour accorder ou supprimer une autorisation d'utilisateur ou de groupe pour le dossier partagé, cliquez sur l'utilisateur ou le groupe dans la zone Noms d'utilisateurs ou de groupes, puis cliquez pour activer la case Autoriser ou Refuser qui figure en regard de l'autorisation à accorder ou refuser.
  8. Cliquez sur le groupe Tout le monde dans la zone Noms d'utilisateurs ou de groupes, puis cliquez sur Supprimer.
  9. Cliquez sur OK.

Procédure pour se connecter à un dossier partagé

Lorsque vous partagez un dossier, les utilisateurs d'autres ordinateurs peuvent se connecter au dossier sur le réseau. Lorsque des utilisateurs se connectent à un dossier partagé, ils peuvent ouvrir, enregistrer et supprimer des fichiers ; modifier et supprimer des dossiers ; et réaliser d’autres tâches, selon le niveau d’autorisation que vous leur accordez. Vous pouvez vous connecter aux partages sur un autre ordinateur à l'aide de l'une des méthodes suivantes :
  • Favoris réseau
  • Un chemin UNC (Universal Naming Convention)
  • Un lecteur mappé

Connexion à un dossier partagé à l'aide de Favoris réseau

  1. Ouvrez vos Favoris réseau. Pour ce faire, démarrez l'Explorateur Windows, puis cliquez sur Favoris réseau.
  2. Double-cliquez sur NomOrdinateur, où NomOrdinateur est le nom de l'ordinateur contenant les fichiers auxquels vous souhaitez accéder.

    Si vous y êtes invité, tapez le nom d’utilisateur et le mot de passe requis pour obtenir l’accès à l’ordinateur auquel vous vous connectez.

    La liste des dossiers et des imprimantes partagés sur cet ordinateur s'affiche.
  3. Double-cliquez sur le dossier partagé pour lequel vous souhaitez obtenir l'accès.

    La liste des sous-dossiers et des fichiers sur le dossier partagé s'affiche. Ce que vous pouvez faire avec ces sous-dossiers et ces fichiers dépend du niveau d’autorisation qui vous a été accordé.

Connexion à un dossier partagé à l'aide du format UNC

Pour vous connecter à un dossier partagé à l'aide du format UNC, procédez comme suit :
  1. Cliquez sur Démarrer, puis sur Exécuter.
  2. Dans la zone Ouvrir, tapez le nom du partage au format UNC suivant, où NomOrdinateur est le nom de l'ordinateur auquel vous tentez de vous connecter et NomPartage est le nom du dossier partagé sur cet ordinateur :
    \\NomOrdinateur\NomPartage
    Par exemple, pour vous connecter au partage Données sur un ordinateur Serveur1, entrez \\Serveur1\Données.


  3. Cliquez sur OK.

    Si un message vous y invite, entrez le nom d’utilisateur et le mot de passe requis pour avoir accès à l’ordinateur.

    Le contenu du dossier partagé s'affiche.

Connexion à un dossier partagé par le biais d'un lecteur mappé

  1. Démarrez l'Explorateur Windows.
  2. Dans le menu Outils, cliquez sur Connecter un lecteur réseau.
  3. Dans la zone Lecteur, cliquez sur la lettre du lecteur à utiliser pour ce lecteur mappé. Vous ne pouvez utiliser aucune des lettres de lecteur déjà utilisées par l'ordinateur.
  4. Dans la zone Dossier, entrez le nom du partage auquel vous souhaitez vous connecter à l'aide du format UNC où NomOrdinateur est le nom de l'ordinateur auquel vous tentez de vous connecter, et NomPartage le nom du dossier partagé sur cet ordinateur :
    \\NomOrdinateur\NomPartage
    Vous pouvez aussi mapper les lecteurs aux sous-dossiers du dossier partagé. Par exemple :
    \\NomOrdinateur\NomPartage\NomSous-dossier
    Ou, vous pouvez cliquer sur Parcourir pour localiser l’ordinateur auquel vous souhaitez vous connecter, le partage sur cet ordinateur et facultativement le sous-dossier dans ce partage.

  5. Cliquez sur Terminer.
REMARQUES :
  • Par défaut, Windows tente de reconnecter tous les lecteurs mappés à la prochaine ouverture de session. Si vous ne souhaitez pas vous reconnecter au lecteur mappé à la prochaine ouverture de session (par exemple, pour que le lecteur mappé soit effectif uniquement pour l'ouverture de session actuelle), cliquez pour désactiver la case Se reconnecter à l'ouverture de session.
  • Par défaut, vous êtes reconnecté à l'ordinateur distant à l'aide des informations d'identification en cours. Pour utiliser d'autres informations d'identification, cliquez sur Se connecter sous un nom d'utilisateur différent, puis entrez le nom d'utilisateur et le mot de passe appropriés pour vous connecter à la ressource réseau.
  • Le lecteur mappé que vous créez est visible dans le volet Dossiers de l'Explorateur Windows, ainsi que tous les autres lecteurs de votre ordinateur. Vous pouvez accéder aux fichiers du dossier partagé à l’aide de n’importe quel programme de votre ordinateur en utilisant la lettre du lecteur mappé.

Dépannage

Les utilisateurs ne peuvent pas accéder aux fichiers ni aux dossiers lorsqu'ils sont connectés en local

Les autorisations d'accès sont combinées aux autorisations affectées directement à l'utilisateur et à celles affectées aux groupes dont il est membre.

L’exception à cette règle est lorsqu’il existe une autorisation Refuser explicite sur le dossier ou le fichier. Ce cas est dû au fait que les autorisations Refuser sont indiquées en premier lorsque Windows détermine si un utilisateur peut ou non effectuer une tâche spécifique. Par conséquent, vous devez éviter d’utiliser les autorisations Refuser explicites (c’est-à-dire, ne pas activer une case dans la colonne Refuser), à moins qu’il n’existe pas d’autre moyen d’accorder le niveau d'autorisations requis.

Les niveaux d'autorisation sont inappropriés lorsque les utilisateurs accèdent à des fichiers et à des dossiers en connexion locale

Les utilisateurs peuvent écrire et non lire uniquement lorsqu'ils sont connectés en local. Par défaut, les autorisations sont héritées du dossier qui contient l’objet. Si les niveaux d'autorisation dont vous disposez ne sont pas appropriés, recherchez les autorisations héritées qui ne conviennent pas pour la ressource partagée et pour les qualités de membres de groupe pouvant faire l'objet de différents niveaux d'autorisation.

Les utilisateurs ne peuvent pas accéder aux fichiers ni aux dossiers sur le réseau

Lorsque vous accédez aux données sur le réseau, les autorisations sur le partage et les autorisations sur les fichiers et les dossiers s'appliquent conjointement. Les autorisations d’accès au partage sont associées à toutes les autorisations qui sont attribuées directement à l’utilisateur et à toutes celles attribuées à tous les groupes dont il est membre.

L’exception à cette règle est lorsqu’il existe une autorisation Refuser explicite sur le dossier ou le fichier. Ce cas est dû au fait que les autorisations Refuser sont indiquées en premier lorsque Windows détermine si un utilisateur peut ou non effectuer une tâche spécifique. Par exemple, si François fait partie d’un groupe pour lequel Refuserest sélectionné pour l’autorisation Lecture, il ne peut pas lire le fichier ou dossier, même si d’autres autorisations le lui permettent.

Par conséquent, vous devez éviter d’utiliser les autorisations Refuser explicites (c’est-à-dire, ne pas activer une case dans la colonne Refuser), à moins qu’il n’existe pas d’autre moyen d’accorder le niveau d'autorisation requis.

Vérifiez à la fois les autorisations de partage et celles de fichier et de dossier pour l’utilisateur et pour tous les groupes dont il est membre.

Il n'y a pas d'onglet Sécurité dans la boîte de dialogue Propriétés

Si vous ne voyez pas l'onglet Sécurité dans la boîte de dialogue NomDossier Propriétés, vous utilisez peut-être le système de fichiers FAT ou FAT32. Vous pouvez définir les autorisations de fichiers et de dossiers uniquement sur les volumes formatés avec le système de fichiers NTFS. Pour convertir des volumes FAT ou FAT32 pour qu'ils utilisent le système de fichiers NTFS, vous pouvez utiliser la commande convert.

Références


Pour plus d'informations sur le partage et la connexion aux fichiers et aux dossiers sur un réseau (domaine) dans Windows Server 2003, cliquez sur le numéro d'article ci-dessous pour afficher le document correspondant de la Base de connaissances Microsoft :
324267 HOW TO : Partage de fichiers et de dossiers sur un réseau (domaine) dans Windows Server 2003
323386 HOW TO : Connexion aux dossiers partagés sur un réseau (domaine) dans Windows Server 2003