Chaque fois que vous créez un nouveau fichier ou dossier, le système d'exploitation Windows lui attribue un ensemble d'autorisations par défaut. Ceux-ci sont appelés comme Autorisations effectives. L'utilisateur qui crée le fichier ou le dossier peut également modifier et lui attribuer des autorisations spécifiques. Cet article explique brièvement quelles sont les autorisations effectives pour les fichiers et les dossiers dans Windows et vous indiquera comment les afficher, quel que soit l'utilisateur ou le groupe d'utilisateurs.
Autorisations effectives pour les utilisateurs et les groupes d'utilisateurs
Comme indiqué, les autorisations effectives sont un ensemble d'autorisations du fichier ou du dossier pour tout utilisateur ou groupe d'utilisateurs. Pour sécuriser le contenu de l'utilisateur, Windows définit des autorisations pour chaque objet de fichier ou de dossier. Il accorde aux utilisateurs des droits d'utilisateur spécifiques, qui permettront à l'utilisateur ou au groupe d'utilisateurs de lire, modifier, supprimer, etc. L'autorisation minimale est l'autorisation de lecture.
Ce graphique, issu de l'aide de Windows, répertorie les limitations d'accès pour chaque ensemble d'autorisations spéciales.
Afficher les autorisations effectives pour des utilisateurs ou des groupes d'utilisateurs
Pour afficher les autorisations effectives de tous les fichiers ou dossiers, cliquez dessus avec le bouton droit de la souris, sélectionnez Propriétés, puis cliquez sur l'onglet Sécurité.
Cochez cette option si vous devez résoudre les problèmes d’autorisation de fichiers et de dossiers.
Outil d'autorisation effectif
Si vous souhaitez connaître les autorisations dont dispose un utilisateur ou un groupe sur un objet, vous pouvez utiliser l'outil Autorisations effectives. Il calcule les autorisations accordées à l'utilisateur ou au groupe spécifié. Le calcul inclut les autorisations en vigueur à partir de l'appartenance à un groupe et toutes les autorisations héritées de l'objet parent. Il recherche tous les domaines et groupes locaux dans lesquels l'utilisateur ou le groupe est membre.
- AccessChk est un outil de ligne de commande permettant d'afficher les autorisations effectives sur les fichiers, les clés de registre, les services, les processus, les objets du noyau, etc. Cet outil peut aussi vous intéresser.
- L'outil d'autorisations NTFS vous permet de définir les autorisations de fichiers et de dossiers pour les fichiers système. Il a une belle interface utilisateur.
- Autorisations Time Machine vous aidera à supprimer les messages d'erreur Accès au fichier refusé ou Accès refusé.
Vous pouvez en savoir plus sur la gestion des autorisations de fichiers et de dossiers dans Windows et Server sur TechNet.
Vous voudrez peut-être maintenant savoir comment réinitialiser les autorisations de fichiers NTFS dans Windows.