Serveur de fichiers sous Windows 2008

Nicolas Dewaele
Serveur de fichiers sous Windows 2008
nicodewaele [AT] gmail.com
http://nicodewaele.free.fr
Serveur de fichiers sous Windows 2008
Le livre de référence de ce chapitre est « Windows Server 2008 - Installation, configuration,
gestion et dépannage » des éditions ENI, disponible sur eGreta.
Le site de référence pour vos recherches sur les technologies Microsoft se trouve ici :
http://technet.microsoft.com/fr-fr/library/
I- Droits NTFS :
Utilisateurs :
A faire si vous n'avez pas encore fait le TP de Active Directory
Chaque utilisateur devra pouvoir se connecter par le login suivant :
Première lettre du prénom, nom complet, par exemple Sam Secrét devra taper : ssecrét
Le mot de passe sera Azerty77
Les utilisateurs ne pourront pas changer de mot de passe.
–
–
–
–
–
–
Sam Secrét et Will Tariat seront dans le groupe Accueil.
Julie Assist et Rose Directi seront dans le groupe Assistantes de direction.
Jean Develo et Joseph Peur seront dans le groupe Développeurs.
Lucien Tec et Arthur Nicien seront dans le groupe Techniciens réseau.
Yves Comp et François Table seront dans le groupe Chefs comptables.
Mathieu Assis et Julien Tant seront dans le groupe Assistants.
Dossier et droits par défaut :
Créer l'arborescence suivante :
– c:\share
– c:\share\documents
– c:\share\logiciels
– c:\share\dev
– c:\share\dev\sources
– c:\share\qualité
Quels sont les groupes présents par défaut et quels sont leurs droits sur le dossier c:\share ?
Connectez-vous avec le compte utilisateur Yves Comp.
– Avez-vous le droit de lecture sur le répertoire c:\share et ses sous-répertoires ? …........
– Avez-vous le droit d'écriture sur le répertoire c:\share et ses sous-répertoires ? …........
Dernières modifications le 30/03/11
- Page 1 -
Nicolas Dewaele
nicodewaele [AT] gmail.com
http://nicodewaele.free.fr
Serveur de fichiers sous Windows 2008
Droits utilisateurs :
Le chapitre actuel concerne les droits de sécurité.
Ne travaillez pas avec les droits de partage pour le moment !!!
Appliquez les droits du tableau suivant sur les dossiers de share.
Non précisé = -, Lecture = L, Écriture = E, Contrôle total = C, Tout Interdit = X
Groupes >
Accueil
Assistantes
de direction
Développeur
Techniciens
Chefs compt.
Assistants
-
-
-
-
-
-
LE
L
-
-
-
X
c:\share\logiciels
L
L
LE
C
L
L
c:\share\dev
-
-
C
L
-
X
c:\share\dev\sources
-
-
LE
L
-
X
c:\share\qualité
L
L
L
L
L
L
c:\share
c:\share\documents
–
Vérifiez que les accès de chaque dossier sont bien protégés en vous connectant
successivement avec un utilisateur de chaque groupe.
–
Faites en sorte que seul le créateur d'un fichier puisse supprimer ses fichiers, par
exemple que Will ne puisse pas supprimer les fichiers de Sam dans le dossier
c:\share\documents.
–
Un nouveau stagiaire développe un logiciel destinés aux assistants comptables.
– Créez son compte utilisateur : Ernest Agiaire.
– Placez-le à la fois dans le groupe Développeur et Assistants.
– Quels sont ses droits sur le répertoire …
c:\share\logiciels :
…...............
c:\share\dev :
…...............
c:\share\dev\sources : …...............
Dernières modifications le 30/03/11
- Page 2 -
Nicolas Dewaele
Serveur de fichiers sous Windows 2008
nicodewaele [AT] gmail.com
http://nicodewaele.free.fr
II- Partages et droits de partage :
A partir du tableau de la page 2, faites en sorte que les dossiers soient partagés avec les bons
droits pour chaque groupe.
Vérifiez que les accès de chaque dossier sont bien protégés en vous connectant depuis votre
client en faisant \\NOM-DU-SERVEUR ou en allant le chercher par le réseau.
Pour accéder aux partages Windows, vous pouvez utiliser la console de gestion du partage et du
stockage des outils d'administration.
Quel rôle de Windows 2008 est associé au partage de fichiers Windows ?
Quel est le protocole utilisé pour le partage de fichiers Windows ?
Le client peut-il accéder aux partages si il est dans un groupe de travail différent du serveur ?
Quels sont ses avantages et inconvénients par rapport à d'autres systèmes de fichiers réseau ?
Quels sont les autres dossiers partagés par Windows Server ? Pour quelle raison ?
Qu'est ce qu'un chemin UNC ?
En cas de conflit entre les droits NTFS et les droits de partage, quels sont les droits prioritaires ?
Une autre façon de donner les accès à ces dossiers serait de partager c:\share à « Tout le
monde » et de limiter les droits par la sécurité NTFS. Ce principe fonctionne-t-il ? Pourquoi ?
Dernières modifications le 30/03/11
- Page 3 -
Nicolas Dewaele
Serveur de fichiers sous Windows 2008
nicodewaele [AT] gmail.com
http://nicodewaele.free.fr
III- DFS
Pour ce TP, vous allez devoir travailler par groupe de deux ordinateurs.
Pour pouvoir utiliser DFS, il faut avoir installé le rôle de serveur de
fichiers avec le service de rôle Système de fichiers distribués DFS
et pour la suite du TP, installez également le service de rôle
Service de recherche Windows.
Donner la définition et l’utilité du système DFS.
Configurer le système de fichier pour que tous les partages soient distribués sur les deux
serveurs et accessible par l’intermédiaire d’un même nom.
Faites en sorte que les données présentes dans les dossiers des deux serveurs soient répliquées .
A partir du premier serveur, créer une nouvelle racine de domaine. Cette racine s'appellera:
"Partage"
Vérifier que \\Srv1\partage et \\mynetcourse.info\partage désignent le même emplacement.
Faite en sorte que les informations du dossier «partage» soient répliquées sur le Srv2, dans un
dossier c:\partage .
Faites les modifications nécessaires pour que tout les accès au dossier personnel
"c:\utilisateurs\LocalUser" se fassent par le DFS.
Sur les ordinateurs clients, installez le logiciels Windows Desktop Search et vérifiez que les
recherches de fichiers sur le serveur sont plus rapides.
Dernières modifications le 30/03/11
- Page 4 -