Administration
(L'explorateur et ses fonctions)

Les unités
Propriétés
Permissions
Audit
Appropriation

Les répertoires
Propriétés
Autorisations
Audit

Les fichiers
Propriétés
Autorisations
Audit

Partage
d'une unité
ou d'un répertoire

Montage
d'un répertoire
réseau

Démontage
d'un répertoire
réseau

Opérations
diverses
de l'explorateur

RETOUR

L’explorateur Windows 2003

L'explorateur Windows 2003 est l'outil de visualisation et de configuration des unités déclarées sur la machine ("montées"): unités locales et unités réseau.

Les fonctionnalités assurées par l'explorateur sont constamment améliorées par Microsoft et les éditeurs tiers. Son interface est celle d'Internet Explorer (en version 6 pour Windows 2003 et suivant les mises à jour effectuées après installation initiale).

Il permet la gestion de fichiers classique, mais son rôle va beaucoup plus loin :

• le parcours des répertoires montés sur une machine,
• le montage et démontage de répertoires réseau,
• l'affectation d'autorisations aux utilisateurs pour les unités, les répertoires et les fichiers locaux et réseau via une opération de montage,
• le partage de répertoires sur le réseau et la configuration de la sécurité pour l'accès réseau à ces répertoires,
• la configuration de l'audit sur les fichiers, les répertoires et les unités,
• l'appropriation des unités, répertoires et fichiers,
• ...

Ces quatre dernières opérations sont accessibles via l'option propriétés demandée sur un objet soit par les menus soit par un clic du bouton droit de la souris.

Propriétés d’une unité

Un certain nombre d'onglets qui peuvent varier en fonction du type de système de fichiers monté sur l'unité.

Général: Caractéristiques générales pour une partition FAT

Général: Caractéristiques générales pour une partition NTFS

Outils: Vérification, sauvegarde et défragmentation

Matériel: Périphériques de stockage présents sur le système

Partage: Partage sur le réseau pour la création
d'une ressource réseau (voir plus loin)

Sécurité: Configuration de la sécurité
(utilisable si l'unité est formatée en NTFS)

Clichés instantanés: Configuration et utilisation

Quota: Configuration de quotas d'espace disque
disponible aux utilisateurs sur cette unité

Exécution automatique pour les lecteurs amovibles

Configuration des autorisations sur une unité

Attribuées aux groupes d'utilisateurs ou aux utilisateurs

• pour les répertoires contenus (récursivement ou non),
• pour les fichiers contenus

pour peu que l'unité soit formattée en NTFS.

Fenêtre générique de gestion de la sécurité

Accès aux options avancées de gestion de la sécurité:
Autorisations (Permissions), Audit, Propriétaire

Choix de un ou plusieurs utilisateurs
ou groupes d'utilisateurs

Fenêtres de recherche avancée
et de choix des types d'objets recherchés

Affectation des autorisations

Portée de l'affectation d'autorisations

Autorisations possibles sur les unités

Audit de l'accès à une unité

Vérous d'audit possibles

Résultat

Propriétaire et appropriation d'une unité

Autorisations effectives sur une unité

Lorsque beaucoup d'autorisations sont placées sur une unité, il peut être difficile de savoir les autorisations effectives dont disposera un utilisateur ou un groupe d'utilisateurs. En effet, celui-ci peut appartenir à plusieurs groupe référencés et obtiendra l'autorisation la plus "permissive" parmi toutes celles qui lui réfèrent.
L'onglet "Autorisations effectives" résoud ce problème car il permet de visualiser les autorisations qui s'appliquent à une unité pour un utuilisateur ou un groupe d'utilisateurs partculier.

Propriétés d’un répertoire

Général: Propriétés générales

Partage: Configuration d'un répertoire partagé
pour la création d'une ressource réseau (voir plus loin)

Sécurité: Permissions sur le répertoire
(ici, elles sont héritées du répertoire parent)

Personnaliser: Configuration des paramètres d'affichage

Configuration des permissions sur un répertoire

Possibilités identiques aux permissions sur une unité.

Sécurités avancées

Permissions héritées du répertoire parent

Autorisations possibles sur les répertoires

Configuration de l'audit sur un répertoire

Possibilités identiques à l'audit sur une unité.

Propriétés d’un fichier

Général: Caractéristiques générales

Sécurité: Paramétres de sécurité

Résumé: Résumé du fichier (si disponible)

Résumé -> Avancé: Résumé avancé du fichier (si disponible)

Configuration des autorisations sur un fichier

Sécurités avancées

Affectation d'autorisations
(en grisé car hérité)

Autorisations possibles sur les fichiers

Après affectation de permissions
au groupe Utilisateurs authentifiés

Configuration de l'audit sur un fichier

Possibilités identiques à l'audit sur un répertoire.

Partage d’une unité ou d'un répertoire

Cette opération propose une unité ou un répertoire en accès aux autres machines du réseau:

• L'administrateur devra choisir un nom de ressource partagée.

En outre, elle permet la configuration de la sécurité d'accès à la ressource par l'intermédiaire d'autorisations aux utilisateurs ou aux groupes d'utilisateurs:

• L'administrateur devra attribuer ces autorisations d'accès via le réseau.

Ces autorisations "doublonnent" avec celles des fichiers et répertoires auxquelles un partage donne accés.
La raison de existence de ce doublon est qu'un partage peut être créé sur une unité formattée en FAT et que les autorisations associées au partage permettront d'apporter la sécurité à son accés. Il s"agit aussi d'un héritage de LanManager.

Répertoire non partagé

Partage réalisé avec pour nom PartageTest.
La ressource réseau a le nom \\TELEMAQUE\Utilisateurs.
TELEMAQUE est le nom du serveur.
Il peut aussi être désigné par telemaque.w2k3.univ-fcomte.fr

Icones des unités et répertoires partagés

Autorisations pour le partage (accès via le réseau)

Partage par défaut des unités locales
et autorisations sur ce partage

Création d'un nouveau partage
lorsqu'un partage existe déja

Création d'un partage masqué
(son nom se termine par un caractère $,
il est non visualisé sur le réseau)

Cette opération déclare sur une machine une nouvelle unité et lui attribue une lettre de lecteur parmi celles disponibles. Cette unité sera en réalité un répertoire ou une unité d'une autre machine, partagé par cette machine et utilisé comme une unité locale.

Fenêtre de connexion

Choix de la lettre de lecteur attribuée en local

Choix du chemin d'accès réseau (en convention UNC)
par recherche ou en le tapant directement

Choix de l'utilisateur se connectant (en convention UNC),
et indication de son mot de passe

Convention UNC pour un nom de ressource réseau:

• \\machine_serveur\nom_ressource

Convention UNC pour un nom d'utilisateur:

• nom_utilisateur si on accède à une machine de son domaine de connexion,

• nom_domaine\nom_utilisateur si on accède à une machine d'un autre domaine.

Fenêtre juste avant validation

Poste de travail avec une unité réseau montée

Icones d'une unité réseau

Démontage d’un répertoire réseau

Cette fonction permet de supprimer une unité réseau d'une machine sans, bien entendu, la détruire sur la machine source (suppression d'une déclaration).

Opérations diverses de l'explorateur

• Recherche multi-critères

Recherche générale

Localisation recherche

Options de recherche

Préférences de recherche

• Formatage (unité, disquette, disque extractible, ...)

Fenêtre de formatage

Systèmes de fichiers connus (partition)

Tailles des unités d'allocation sur le disque

Warning formatage

Formatage en cours

Formatage terminé

• Compression à la volée

Demande de la compression à la volée
via les propriétés d'une unité
(cela marche aussi pour les répertoires ou les fichiers)

Compression récursive ou non

Résultat de la compression d'un fichier
gain de presque 79% sur ce fichier

Suite