3.6 KiB
| title | description | published | date | tags | editor | dateCreated |
|---|---|---|---|---|---|---|
| L'énumération basée sur l'accès | Sécuriser les dossiers d'un partage réseau | true | 2021-06-08T13:33:05.899Z | windows, eba, énumération, droits, sécurité | markdown | 2021-06-06T06:34:53.839Z |
Introduction
L’énumération basée sur l’accès, également EBA, concerne les partages réseau.
Cette fonctionnalité de Windows Serveur permet d’afficher au sein d’un partage réseau, seulement les dossiers et fichiers dont l’utilisateur possède au minimum les droits de lectures. Les autres dossiers et fichiers présents dans ce même partage et où l’utilisateur ne possède pas les droits seront cachés.
La question première est : pourquoi caché certains dossiers ou fichiers à des utilisateurs dans un partage réseau ? La réponse est relativement simple, il s’agit avant tout d’une question de sécurité.
Effectivement, un utilisateur qui ne voit pas les données qui ne le concernent pas n’aura pas la tentation d’aller voir ces données.
Présentation de l'EBA
Nous allons prendre le cas suivant : nous avons un utilisateur du service technique qui utilise une session TSE sur laquelle il a accès à un lecteur réseau où est présent le dossier Documents de la société.
Dans ce dossier partagé Documents, notre technicien peut voir l’arborescence suivante et avoir l’accès aux différents contenus des dossiers également.
Nous venons de voir ce qui se passe lorsque l’EBA n’est pas actif sur le serveur où le dossier partagé est présent. aintenant, voici la vue qu’aura le même utilisateur technicien une fois l’énumération basée sur l’accès d’active.
Il est impératif pour que l’énumération basée sur l’accès fonctionne correctement, les droits NTFS doivent correctement être configurés sur le dossier partagé. Il sera nécessaire de faire la désactivation de l’héritage et de faire également la suppression du groupe DOMAINE\Utilisateurs dans les droits du dossier. {.is-warning}
Activation de l'EBA
Il faut se rendre sur le serveur où le dossier partagé est présent. Puis depuis le gestionnaire de serveur se rendre dans : Services de fichiers et de stockage :
Une fois dans ce menu, faites un clic droit sur le dossier partagé sur lequel vous souhaitez mettre l’EBA en place et sélectionnez **Propriétés **:
Dans la nouvelle fenêtre qui s’ouvre, il faut se rendre dans Paramètres puis cocher la case Activer l’énumération basée sur l’accès:
Il vous suffira de valider par le bouton OK.
Félicitations ! L’énumération basée sur l’accès est maintenant active sur votre dossier partagé ! Il vous faudra maintenant faire la configuration de vos droits sur les différents dossiers.
Droits NTFS
Je ne vais pas vous expliquer comment faire la gestion des droits NTFS sur le dossier partagé et les sous-dossiers, car il ne s’agit pas de ce sujet dans cet article.
Néanmoins, voici un aperçu des droits en place sur mon environnement où l’EBA est active :
Source d'origine de la procédure | Rédacteur Kevin ENGEL