Paramétrage et sécurisation des partages¶

1. Objectif du cours¶

Montrer comment installer et configurer un serveur de fichiers sous Windows Server (création de partage SMB/NFS) et gérer les droits de partage et les droits NTFS, tout en sensibilisant aux risques liés à une mauvaise sécurisation des partages.

2. Notions et définitions essentielles¶

Serveur de fichiers : instance de serveur centrale dans un réseau permettant aux clients d'accéder aux ressources stockées.
Disponibilité / Intégrité / Confidentialité : aspects de sécurité numérique pouvant être atteints en cas de mauvaise sécurisation des partages.
Profils de partage : types de partages gérés via l'interface ("Partage SMB - Rapide", "SMB - Avancé", "SMB - Applications", "NFS - Rapide", "NFS - Avancé").

3. Fonctionnement et principes¶

Ouvrir l'accès aux données facilite le partage mais accroît l'exposition aux menaces (criminalité, espionnage industriel, motivations politiques) et peut impacter actifs, réputation, chaîne d'approvisionnement et services critiques.
La gestion des droits se fait à deux niveaux distincts : droits de partage (profil et options du partage) et droits NTFS (contrôle d'accès aux fichiers/dossiers). Les deux doivent être pris en compte pour contrôler l'accès effectif.
Le risque augmente avec l'intensité de l'utilisation des données ; des mesures techniques et organisationnelles appropriées sont nécessaires pour limiter l'impact des incidents.

4. Commandes et manipulations¶

Procédure : créer un partage SMB (essentiel) - Ouvrir Gestionnaire de serveur → Services de fichiers et de stockage → Partage.
- Clic droit → Nouveau partage → choisir "Partage SMB - Rapide" → sélectionner serveur et chemin (ex. disque C:) → saisir le nom de partage → activer "Énumération basée sur l'accès" et "Autoriser la mise en cache du partage" → Créer.
Rôle : créer et publier un dossier partagé accessible aux clients via SMB avec options d'énumération et de cache.

Procédure : attribuer droits NTFS à un utilisateur - Dans l'Explorateur, clic droit sur le dossier partagé → Propriétés → Onglet Sécurité → Modifier → Ajouter → saisir le nom d'objet → OK → attribuer permissions (ex. Contrôle total) → Appliquer / OK.
Rôle : contrôler les permissions au niveau du système de fichiers pour permettre ou restreindre la modification/suppression des fichiers.

(Si aucune autre commande n'est mentionnée dans le document, non abordée.)

5. Sécurité et bonnes pratiques¶

Ne pas exposer inutilement le système d'information : limiter l'ouverture des accès aux seuls besoins réels.
Gérer les droits de façon granulaire : n'accordez pas systématiquement tous les droits à un utilisateur (le document montre qu'accorder le contrôle total est une action explicite, mais la question vraie/faux indique que donner tous les droits n'est pas une obligation).
Mettre en œuvre des mesures techniques et organisationnelles appropriées pour prévenir le traitement non autorisé ou illégal des données (ex. conformité et contrôle d'accès indiqués comme nécessaires dans l'exemple d'amende cité).

6. Points essentiels à retenir pour le TSSR¶

Un serveur de fichiers centralise le stockage et l'accès aux ressources pour les clients.
Une mauvaise sécurisation peut impacter disponibilité, intégrité, confidentialité, réputation et chaîne d'approvisionnement.
L'interface de Windows Server permet de créer des partages via Gestionnaire de serveur → Services de fichiers et de stockage → Partage.
Il existe 5 profils de partage (3 SMB + 2 NFS) proposés par le système.
Après avoir renseigné le nom de partage, deux chemins sont affichés : chemin local et chemin distant.
Activer l'énumération basée sur l'accès et la mise en cache sont des options proposées lors de la création d'un partage.
Les droits effectifs résultent de la combinaison des autorisations de partage et des droits NTFS ; il faut donc gérer les deux.
Vérifier la création effective du partage à l'emplacement choisi (ex. C:\Shares).

7. Tableau récapitulatif¶

Élément	Valeur / Remarque
Nombre de profils de partage proposés	5 (SMB Rapide/Avancé/Applications ; NFS Rapide/Avancé)
Chemins affichés après le nom du partage	2 (local et distant)
Options cochées recommandées lors de la création (ex. étape 7)	Énumération basée sur l'accès ; Autoriser la mise en cache
Emplacement exemple du partage créé	C:\Shares
Options proposées au clic droit sur "Partage"	2 (Nouveau partage ; Actualiser)

8. Vérifications pratiques¶

Confirmer l'apparition de la fenêtre de validation après la création du partage.
Vérifier la présence du dossier partagé dans l'emplacement choisi (ex. C:\Shares).
Vérifier dans les propriétés du dossier (onglet Sécurité) que l'utilisateur cible figure bien et possède les permissions attendues.
Contrôler, dans l'assistant de création, que l'énumération basée sur l'accès et la mise en cache sont cochées si désiré.

9. Flashcards Anki¶

Qu'est-ce qu'un serveur de fichiers ? :: Une instance de serveur centrale qui permet aux clients connectés d'accéder aux ressources stockées.
Quelle durée est indiquée pour la section I ? :: 1h30
Quel environnement est requis pour suivre les exercices ? :: Windows Server 2019 installé.
Où accéder pour commencer la configuration d'un partage ? :: Gestionnaire de serveur → Services de fichiers et de stockage → Partage.
Quelle option choisir pour créer rapidement un partage SMB selon le cours ? :: Partage SMB - Rapide.
Combien y a-t-il de profils de partage listés dans le document ? :: 5 (3 SMB, 2 NFS).
Après avoir indiqué le nom de partage, combien de chemins d'accès apparaissent ? :: 2 (chemin local et chemin distant).
Quelles cases sont cochées à l'étape 7 de l'assistant de partage ? :: Activer l'énumération basée sur l'accès et Autoriser la mise en cache du partage.
Où est retrouvé l'emplacement du dossier partagé dans l'exemple ? :: C:\Shares.
Combien d'options s'affichent au clic droit sur "Partage" dans l'onglet Services de fichiers et de stockage ? :: 2 (Nouveau partage et Actualiser).