Gestion des Gestion des ressources ressources

disquesdisques

Les systèmes de fichierLes systèmes de fichier

FAT 16FAT 16

FAT32FAT32

NTFSNTFS

FAT 16FAT 16

Conçu pour les partitions de faible Conçu pour les partitions de faible capacité (<500 Mo)capacité (<500 Mo)

Gaspillage d’une très faible quantité Gaspillage d’une très faible quantité d’espace disqued’espace disque

Absence de gestion de listes de Absence de gestion de listes de contrôle d’accès (ACL)contrôle d’accès (ACL)

FAT 32FAT 32

Evolution du système FAT 16Evolution du système FAT 16

Ne supporte pas les partitions Ne supporte pas les partitions supérieures à 2Gosupérieures à 2Go

NTFSNTFS

Gestion de la sécurité en local via les Gestion de la sécurité en local via les ACLACL

Gestion des quotas de disqueGestion des quotas de disque Cryptage des fichiersCryptage des fichiers Journalisation systématique des Journalisation systématique des

actions sur son système de fichieractions sur son système de fichier Adressage sur 64 bitsAdressage sur 64 bits

FAT Vs NTFSFAT Vs NTFS

Sécuriser les données ?Sécuriser les données ? Gérer la compression individuelle ?Gérer la compression individuelle ? Disposer d’un système de fichier Disposer d’un système de fichier

stable ?stable ? Gérer le cryptage des données ?Gérer le cryptage des données ? Appliquer des quotas de disque ?Appliquer des quotas de disque ?

Partage de dossiersPartage de dossiers

But d’un réseauBut d’un réseau: pouvoir accéder : pouvoir accéder aux fichiers situés sur un autre aux fichiers situés sur un autre ordinateur, station de travail ou ordinateur, station de travail ou serveurserveur

Partage des ressources posent des Partage des ressources posent des problèmes de problèmes de sécuritésécurité

Sécurité niveau Sécurité niveau ressourceressource

Mot de passe attribué par type Mot de passe attribué par type d’accès et par ressourced’accès et par ressource

Impossible sous W2KImpossible sous W2K

Sécurité niveau Sécurité niveau utilisateurutilisateur

Authentification initiale obligatoireAuthentification initiale obligatoire

Nommer plusieurs utilisateurs et/ou Nommer plusieurs utilisateurs et/ou plusieurs groupes avec pour chacun plusieurs groupes avec pour chacun un type d’accès spécifiqueun type d’accès spécifique

Partage d’un dossierPartage d’un dossier

Par défaut, les fichiers ne sont pas Par défaut, les fichiers ne sont pas partagéspartagés

Seul le dossier conteneur l’estSeul le dossier conteneur l’est Seules certaines ressources sont Seules certaines ressources sont

partagées:partagées: Partages administratifs réservés à la Partages administratifs réservés à la

gestion de la configuration des stations gestion de la configuration des stations distantesdistantes

Elles sont cachées et seul Elles sont cachées et seul l’administrateur peut y avoir accèsl’administrateur peut y avoir accès

Partage d’un dossierPartage d’un dossier

Partage réservé à certains Partage réservé à certains utilisateursutilisateurs

Groupe Groupe AdministrateurAdministrateur

Groupe Groupe Opérateurs de serveurOpérateurs de serveur

Cesser de partager un Cesser de partager un dossierdossier

SupprimerSupprimer le partage le partage

Connexion à une ressource Connexion à une ressource partagéepartagée

Favoris RéseauFavoris Réseau Connecter un Connecter un lecteur réseaulecteur réseau

Entrer un chemin UNC (\\serveur\Entrer un chemin UNC (\\serveur\partage)partage)

Contrôle des partagesContrôle des partages

Afficher les utilisateurs du réseau qui Afficher les utilisateurs du réseau qui accèdent à une ressource partagéeaccèdent à une ressource partagée

console console Gestion de l’ordinateurGestion de l’ordinateur Connaître la liste des fichiers ouverts Connaître la liste des fichiers ouverts

sur le serveur (sur le serveur (Ouvrir les fichiersOuvrir les fichiers)) Fermer les ressources des fichiers Fermer les ressources des fichiers

ouvertsouverts Envoyer un message administratifEnvoyer un message administratif

Sécurité d’accèsSécurité d’accès

Permet à chaque utilisateur de Permet à chaque utilisateur de protéger ses données contre un protéger ses données contre un accès non autoriséaccès non autorisé

Protéger le système d’exploitationProtéger le système d’exploitation CNS: NTFS !!CNS: NTFS !!

Condition d’attribution de Condition d’attribution de permissionspermissions

PropriétairePropriétaire

AdministrateurAdministrateur

Disposer de permissions adéquates: Disposer de permissions adéquates: ContrôleContrôle totaltotal, , Modifier les Modifier les permissionspermissions ou ou AppropriationAppropriation

Permission sur un Permission sur un dossierdossier

LectureLecture Afficher le contenu du dossierAfficher le contenu du dossier: : lecturelecture + +

droit de parcourir le dossierdroit de parcourir le dossier Lecture et exécutionLecture et exécution: : lecturelecture + + Afficher leAfficher le

contenucontenu…+ se déplacer à travers les …+ se déplacer à travers les dossiersdossiers

ModifierModifier: : lecture et exécutionlecture et exécution + + suppressionsuppression

Contrôle totalContrôle total: changer les permissions + : changer les permissions + supprimer toutes les actions précédentessupprimer toutes les actions précédentes

Permission sur un fichierPermission sur un fichier

LectureLecture EcritureEcriture: changer les attributs, écrire, : changer les attributs, écrire,

visualiser les permissionsvisualiser les permissions Lecture et exécutionLecture et exécution: : lecturelecture + perm + perm

d’exécuter les programmesd’exécuter les programmes ModifierModifier: actions précédentes + : actions précédentes +

suppressionsuppression Contrôle totalContrôle total: : modifiermodifier + prendre + prendre

possession et changer permissionspossession et changer permissions

Système DFSSystème DFS

Regrouper sous une arborescence Regrouper sous une arborescence unique et logique plusieurs répertoires unique et logique plusieurs répertoires situés physiquement à différents situés physiquement à différents endroits du réseau.endroits du réseau.

2 types:2 types: DFS autonome (topologie sur un seul DFS autonome (topologie sur un seul

serveur)serveur) DFS à tolérance de pannes (topologie DFS à tolérance de pannes (topologie

enregistrée dans la base d’annuaire AD)enregistrée dans la base d’annuaire AD)

DFS autonomeDFS autonome

Console Console Système de fichier distribuéSystème de fichier distribué puis puis dans le menu dans le menu ActionAction sélectionner sélectionner Nouvelle Nouvelle racine DFSracine DFS

Nom du serveur hébergeant la topologie DFSNom du serveur hébergeant la topologie DFS Définir le nœud racineDéfinir le nœud racine Créer nœuds enfants (Créer nœuds enfants (Nouvelle liaison DFSNouvelle liaison DFS)) Indiquer chemin UNC correspondant à Indiquer chemin UNC correspondant à

l’emplacement du dossier partagé sur lequel l’emplacement du dossier partagé sur lequel on veut pointeron veut pointer

DFS à tolérance de DFS à tolérance de pannespannes

Enregistrement de la structure DFS dans ADEnregistrement de la structure DFS dans AD Réplication sur tous les contrôleurs de Réplication sur tous les contrôleurs de

domainedomaine Console Console Système de fichier distribuéSystème de fichier distribué menu menu

ActionAction Nouvelle racine DFSNouvelle racine DFS créer une créer une racine DFS de domaineracine DFS de domaine puis sélectionner le puis sélectionner le domaine dans lequel sera répliquée la domaine dans lequel sera répliquée la topologie DFStopologie DFS

Indiquer le Indiquer le serveur du domaineserveur du domaine sur lequel sur lequel sera hébergé la topologie puis le sera hébergé la topologie puis le partage de partage de racine DFSracine DFS

Répliquas de cette racine (Répliquas de cette racine (Nouveau Nouveau répliqua racinerépliqua racine))

Efficace même si les serveurs Efficace même si les serveurs hébergeant les nœuds enfants sont hébergeant les nœuds enfants sont indisponibles en faisant des répliquas indisponibles en faisant des répliquas des nœuds enfantsdes nœuds enfants

Vérifier que les données contenues Vérifier que les données contenues dans chaque répliqua sont identiquesdans chaque répliqua sont identiques

Répartition de chargesRépartition de charges

Gestion des quotas de Gestion des quotas de disquesdisques

Contrôler la quantité d’espace Contrôler la quantité d’espace requise pour chaque utilisateurrequise pour chaque utilisateur

Appliquer des alertesAppliquer des alertes Surveiller la quantité d’espace Surveiller la quantité d’espace

utilisée et restante pour chaque utilisée et restante pour chaque utilisateurutilisateur

Activation de quotasActivation de quotas

Clic droit sur la lettre de lecteurClic droit sur la lettre de lecteur Propriétés > QuotasPropriétés > Quotas Option Option Refuser de l’espace disque Refuser de l’espace disque

aux utilisateurs qui dépassent leur aux utilisateurs qui dépassent leur limite de quotaslimite de quotas

Définir cette limiteDéfinir cette limite

CompressionCompression

NTFS prend en charge la NTFS prend en charge la compression des fichiers et dossiers compression des fichiers et dossiers pour optimiser l’espace disquepour optimiser l’espace disque