Le partage des ressources du réseau local est une opération commune dans les milieux d'affaires et les ménages. Le système d'exploitation Windows offre des fonctionnalités intégrées pour le partage de fichiers et de dossiers, permettant aux utilisateurs autorisés d'accéder à des ressources partagées de différents emplacements. Le processus de configuration d'un dossier partagé et de gestion de l'accès comporte un certain nombre d'étapes fondamentales, qui seront examinées ci-dessous.
Phases préliminaires de partage
Avant de procéder au partage d'un dossier, vous devez vous assurer que votre infrastructure réseau est correctement configurée. Cela inclut l'activation du partage de fichiers et des imprimantes au niveau du système d'exploitation et la vérification que tout pare-feu sur le réseau ne bloque pas le trafic lié au protocole Serveur Message Block (SMB), utilisé pour le partage de fichiers et les imprimantes dans l'environnement Windows.
Par la suite, il est essentiel de définir quels utilisateurs ont besoin d'accéder à la ressource partagée. Conformément aux meilleures pratiques de cybersécurité, nous vous recommandons de créer des comptes utilisateurs dédiés pour accéder aux dossiers partagés, en évitant de fournir les identifiants des comptes utilisateurs personnels.
Configuration des paramètres du réseau
La possibilité de partager des fichiers et des imprimantes est assurée par le réseau et le centre de partage, accessible par le panneau de contrôle. Dans cette section, vous devez sélectionner l'option Modifier les paramètres avancés de partage. Windows distingue les différents profils de réseau (privé, public et domaine), chacun avec des paramètres de sécurité par défaut. Pour partager des ressources dans un réseau local de confiance, vous avez besoin du profil de réseau actif pour être défini à "Private".
Dans le profil "Private" vous devez activer les options suivantes:
- Activer la détection réseau & #160;: permet à d'autres appareils du réseau de détecter la présence de l'ordinateur.
- Activer le partage de fichiers et d'imprimantes : permet le partage des ressources via le protocole SMB.
Ces paramètres doivent être configurés à la fois sur l'ordinateur qui hébergera le dossier partagé (serveur SMB) et sur les ordinateurs qui accéderont à la ressource (clients SMB).
Création d'utilisateurs et de groupes
Pour une gestion plus efficace de l'accès, il est conseillé de créer des comptes utilisateurs spécifiques à partager. Cela peut être fait à travers l'outil de gestion d'ordinateur de l'ordinateur, accessible via le menu contextuel de l'icône de l'ordinateur de l'ordinateur ou via la commande en ligne de commande. Dans la fenêtre Gestion d'ordinateur, sélectionnez utilisateurs locaux et groupes puis utilisateurs. Faites un clic droit sur la section "User" et sélectionnez "New User", vous pouvez créer de nouveaux comptes en spécifiant un nom d'utilisateur, un mot de passe et des options de gestion de compte.
Pour simplifier davantage la gestion des autorisations, vous pouvez créer des groupes d'utilisateurs. Dans la section "Utilisateurs locaux et groupes", sélectionnez "Groupes". En cliquant avec le bouton droit sur la section Groupes et en sélectionnant Groupe Nouveau, vous pouvez définir un nom pour le groupe et y ajouter des utilisateurs précédemment créés. L'utilisation de groupes permet d'attribuer simultanément les mêmes autorisations à plusieurs utilisateurs, facilitant ainsi l'administration des accès.
Part d'un dossier
Une fois les étapes de préparation terminées, vous pouvez procéder au partage de dossiers souhaité. En cliquant avec le bouton droit sur le dossier et en sélectionnant « Propriétés », vous accédez à la fenêtre de propriété du dossier. Sélectionnez l'onglet Partager et cliquez sur le bouton Partager avancé.
Dans la fenêtre « Partage avancé », sélectionnez la case « Partager ce dossier ». Vous pouvez spécifier un nom de partage, qui sera le nom avec lequel le dossier sera visible sur le réseau. Pour configurer les permissions d'accès au niveau du protocole SMB, cliquez sur le bouton « Paramètres ».
Dans la fenêtre « Autorisations de sécurité », vous pouvez définir quels utilisateurs ou groupes auront accès au dossier partagé et quelles permissions. Par défaut, le groupe « Everyone » a des permissions en lecture seule. Il est recommandé de supprimer ce paramètre par défaut et d'ajouter spécifiquement des utilisateurs ou des groupes qui ont besoin d'accéder à la ressource, en leur attribuant les permissions appropriées (par exemple, "Full Control", "Edit", "Letture").
En plus des permissions de partage de niveau SMB, il est essentiel de configurer les permissions de niveau système de fichiers (NTFS). Dans la fenêtre Propriétés du dossier, sélectionnez l'onglet Sécurité et cliquez sur le bouton Édition. Dans cette section, vous pouvez ajouter des utilisateurs ou des groupes et définir les permissions d'accès aux fichiers et sous-dossiers dans le dossier partagé. Il est important de noter que les autorisations NTFS peuvent restreindre davantage l'accès, bien que le partage SMB ait été accordé de plus grands permis.
Accès au dossier partagé
Une fois le partage configuré, vous pouvez accéder au dossier depuis d'autres ordinateurs du réseau. Pour ce faire, vous pouvez utiliser File Explorer et taper dans la barre d'adresse le chemin réseau de l'ordinateur qui abrite le dossier partagé, en utilisant la syntaxe \\IndirizzoIP ou \\NomeComputer. Vous pouvez aussi spécifier directement le chemin UNC (Universal Naming Convention) du dossier partagé, par exemple \\IndirizzoIP\NomeCondivisione ou \\NomeComputer\NomeCondivisione.
Cartographie d'un groupe de réseau
Pour un accès plus pratique et rapide aux dossiers partagés utilisés fréquemment, vous pouvez cartographier le dossier partagé comme un lecteur réseau. Cette opération crée un lien permanent dans File Explorer, vous permettant d'accéder au dossier partagé comme s'il s'agissait d'un lecteur local. Pour mapper un lecteur réseau, vous pouvez faire un clic droit sur le dossier partagé après l'avoir atteint via le chemin réseau et sélectionner l'option -map Network Drive. Vous pouvez choisir une lettre de lecteur à attribuer au dossier partagé et sélectionner l'option pour reconnecter le lecteur au prochain accès.
En conclusion, le partage de dossiers dans l'environnement Windows nécessite une configuration prudente des paramètres du réseau, la gestion des comptes et des groupes d'utilisateurs, et le réglage approprié des autorisations au niveau du système de fichiers SMB et NTFS. Après ces étapes, vous pouvez créer un environnement de partage de fichiers sécurisé et efficace.
