Understanding File and Folder Permissions in Windows (Compréhension des autorisations de fichiers et de dossiers sous Windows)

Windows fournit deux ensembles d’autorisations pour restreindre l’accès aux fichiers et aux dossiers : les autorisations NTFS et les autorisations de partage.

• Les autorisations NTFS sont appliquées à chaque fichier et dossier stocké sur un volume formaté avec le système de fichiers NTFS. Par défaut, les autorisations sont héritées d’un dossier racine et transmises à ses fichiers et sous-dossiers, mais cette option peut être désactivée. Les autorisations NTFS prennent effet indépendamment du fait qu’un fichier ou un dossier soit accessible localement ou à distance. Les autorisations NTFS, au niveau de base, offrent un accès Lecture, Lecture et exécution, Écriture, Modification, Affichage du contenu du dossier et Contrôle total, comme indiqué ci-dessous :
  
  
  Il existe également un ensemble avancé d’autorisations NTFS, qui divise les niveaux d’accès de base en paramètres plus granulaires. Ces autorisations avancées varient en fonction du type d’objet auquel elles sont appliquées. Les autorisations avancées d’un dossier sont indiquées ci-dessous :
  
• Les autorisations de partage ne sont appliquées qu’aux dossiers partagés. Elles prennent effet lors de l’accès à un dossier partagé sur un réseau, à partir d’un système distant. Les autorisations de partage sur un dossier partagé s’appliquent à ce dossier et à son contenu. Les autorisations de partage sont moins granulaires que les autorisations NTFS et offrent un accès Lecture, Modification et Contrôle total :
  

Le point le plus important à retenir concernant les autorisations NTFS et les autorisations de partage est la manière dont elles se combinent pour contrôler les accès.
Les règles permettant de déterminer le niveau d’accès d’un utilisateur à un fichier particulier sont les suivantes :

• Si le fichier est accessible localement, seules les autorisations NTFS sont utilisées.
• Si le fichier est accessible via un partage, les autorisations NTFS et de partage sont utilisées et l’autorisation la plus restrictive s’applique. Par exemple, si les autorisations de partage sur le dossier partagé accordent à l’utilisateur un accès Lecture et que les autorisations NTFS accordent à l’utilisateur un accès Modification, le niveau d’autorisation de l’utilisateur appliqué est l’accès Lecture lors de l’accès à distance au partage, et l’accès Modification lors de l’accès au dossier localement.
• Les autorisations individuelles d’un utilisateur se combinent de manière cumulative avec les autorisations des groupes auxquels l’utilisateur appartient. Si un utilisateur dispose d’un accès Lecture à un fichier, mais qu’il est membre d’un groupe bénéficiant d’un accès Modification à ce même fichier, il bénéficie d’un accès Modification.
• Les autorisations attribuées directement à un fichier ou à un dossier particulier (autorisations explicites) sont prioritaires sur les autorisations héritées d’un dossier parent (autorisations héritées).
• Les refus explicites sont prioritaires sur les autorisations explicites, mais en raison de la règle précédente, les autorisations explicites sont prioritaires sur les refus hérités.

Les deux ensembles d’autorisations peuvent être attribués dans la fenêtre Propriétés d’un fichier ou d’un dossier. Les autorisations NTFS sont attribuées dans l’onglet Sécurité de la fenêtre Propriétés. Les autorisations de partage sont quant à elles attribuées dans l’onglet Partage, en cliquant sur Partage avancé, puis sur Autorisations.