Ntfs

Module 6 : Gestion de données à l'aide du système de fichiers NTFS

Vue d'ensemble



Présentation des autorisations NTFS



Application des autorisations NTFS dans Windows 2000



Utilisation des autorisations NTFS



Utilisation des autorisations NTFS spéciales



Compression de données sur une partition NTFS



Configuration de quotas de disque sur des partitions NTFS



Sécurisation de données à l'aide du système EFS

Présentation des autorisations NTFS Liste ListeACL ACL Partition NTFS Lecture Lecture

Utilisateur1 Lecture

Utilisateur1 Groupe1 Contrôle total Utilisateur2 Contrôle Contrôle total total

Groupe1

 Application des autorisations NTFS dans Windows 2000



Autorisations NTFS multiples



Héritage des autorisations NTFS



Copie et déplacement de fichiers et de dossiers



Discussion : Application des autorisations NTFS

Autorisations NTFS multiples  



Les autorisations NTFS peuvent être cumulées Les autorisations sur les fichiers sont prioritaires sur les autorisations sur les dossiers L'autorisation Refuser est prioritaire sur les autres autorisations

Partition NTFS Lecture/Écriture Lecture/Écriture

Groupe Groupe B B Écriture Écriture

Dossier Dossier A A

Utilisateur1 Utilisateur1 Lecture Lecture

Groupe Groupe A A Refuser Refuser l'écriture l'écriture sur sur Fichier2 Fichier2

Fichier1 Fichier1

Fichier2 Fichier2

Héritage des autorisations NTFS Héritage Héritage de de l'autorisation l'autorisation

Lecture/Écriture Lecture/Écriture

Dossier Dossier A A

Accès au fichier1 Fichier1 Fichier1

Héritage Héritage bloqué bloqué

Lecture/Écriture Lecture/Écriture

Pas d'accès au fichier1

Dossier Dossier A A

Fichier1 Fichier1

Copie et déplacement de fichiers et de dossiers

Copie Copie ou ou déplacement déplacement

Partition NTFS C:\

Partition NTFS D:\





Copie Copie

Partition NTFS E:\

Déplacement

Toutes les opérations de copie héritent des autorisations Seul le déplacement vers la même partition permet le maintien des autorisations

Discussion : Application des autorisations NTFS  Groupe Utilisateurs Groupe Utilisateurs

Écriture Écriture sur sur Dossier1 Dossier1

 Groupes Ventes Groupes Ventes

Groupe Utilisateurs

Lecture Lecture sur sur Dossier1 Dossier1

 Groupe Utilisateurs Groupe Utilisateurs

Lecture Lecture sur sur Dossier1 Dossier1

Utilisateur1

Partition NTFS Dossier1 Dossier1

Fichier1 Fichier1

 Groupe Ventes Groupe Ventes

Écriture Écriture sur sur Dossier2 Dossier2 Dossier2 Dossier2

 Groupe Utilisateurs Groupe Utilisateurs

Modifier Modifier sur sur Dossier1 Dossier1

 Fichier2 accessible Fichier2 accessible

Groupe Ventes

uniquement uniquement par par le le groupe groupe Ventes, Ventes, en en lecture lecture seule seule

Fichier2 Fichier2

 Utilisation des autorisations NTFS



Octroi d'autorisations NTFS



Définition de l'héritage des autorisations



Conseils pratiques en matière d'octroi d'autorisations NTFS

Octroi d'autorisations NTFS

Définition de l'héritage des autorisations

Conseils pratiques en matière d'octroi d'autorisations NTFS Accordez Accordez des des autorisations autorisations àà des des groupes groupes plutôt plutôt qu'à qu'à des des utilisateurs utilisateurs Pour Pour simplifier simplifier l'administration, l'administration, regroupez regroupez les les ressources ressources Accordez Accordez aux aux utilisateurs utilisateurs uniquement uniquement le le niveau niveau d'accès d'accès nécessaire nécessaire Créez Créez des des groupes groupes en en fonction fonction de de l'accès l'accès aux aux resssources resssources requis requis par par les les membres membres Affectez Affectez l'autorisation l'autorisation Lecture Lecture et et exécution exécution aux aux groupes groupes Utilisateurs Utilisateurs et et Administrateurs Administrateurs Affectez Affectez les les autorisations autorisations Lecture Lecture et et exécution exécution et et Écriture Écriture au au groupe groupe Utilisateurs et l'autorisation Contrôle total au propriétaire Utilisateurs et l'autorisation Contrôle total au propriétaire

 Utilisation des autorisations NTFS spéciales



Présentation des autorisations NTFS spéciales



Octroi d'autorisations NTFS spéciales

Présentation des autorisations NTFS spéciales Autorisations Autorisations Modifier Modifier les les autorisations autorisations et et Appropriation Appropriation

Propriétaire, administrateur

~~~~~ ~~~~~ ~~~~~ ~~~~~

Autorisation Autorisation standard standard

Lecture

Modifier Modifier les les autorisations autorisations Appropriation Appropriation

Autorisations Autorisations d'accès d'accès spéciales spéciales Lecture de données Attributs de lecture Autorisations de lecture Lire les attributs étendus

Utilisateurs, groupes

Octroi d'autorisations NTFS spéciales

Atelier A : Utilisation des autorisations NTFS

 Compression de données sur une partition NTFS



Présentation des fichiers et des dossiers compressés



Compression des fichiers et des dossiers



Copie et déplacement des fichiers et des dossiers compressés



Conseils pratiques en matière de compression des données

Présentation des fichiers et des dossiers compressés 

Allocation d'espace



Couleur d'affichage de l'état de compression



Accès aux fichiers compressés par le biais d'applications

FichierA

FichierB FichierB

Partition NTFS

Compression des fichiers et des dossiers Choose the settings you want for this folder When you apply these changes you will be asked if you want the changes to affect all subfolders and files as well. Archive and Index attributes Folder is ready for archiving Index contents for fast file searching Compress or Encrypt attributes (mutually exclusive) Compress contents to save disk space Encrypt contents to secure data

Copie et déplacement des fichiers et des dossiers compressés

A

Partition NTFS

B

Déplacement Déplacement

Copie Copie

Héritage Inherits

C

Partition NTFS

Conservation

Partition NTFS

Partition NTFS

Copie Copie Déplacement Déplacement

D

Héritage

Conseils pratiques en matière de compression des données Déterminez Déterminez les les types types de de fichiers fichiers àà compresser compresser en en fonction fonction de de la la taille taille de de fichier fichier souhaitée souhaitée Ne Ne compressez compressez pas pas des des fichiers fichiers déjà déjà compressés compressés Utilisez Utilisez des des couleurs couleurs d'affichage d'affichage différentes différentes pour pour les les dossiers dossiers et et les les fichiers fichiers compressés compressés Compressez Compressez des des données données statiques statiques plutôt plutôt que que des des données données qui qui changent changent fréquemment fréquemment

 Configuration de quotas de disque sur des partitions NTFS



Utilisation des quotas de disque



Configuration des quotas de disque

Utilisation des quotas de disque



Le calcul de l'utilisation est fonction de la propriété des fichiers et des dossiers



La compression est ignorée lors du calcul de l'utilisation



L'espace disponible pour les applications dépend des limites associées aux quotas



Un suivi des quotas de disque est effectué pour chaque partition NTFS

Configuration des quotas de disque Option Option

Description Description

Activer Activerla lagestion gestionde dequota quota Refuser Refuser de de l'espace l'espacedisque disqueaux aux utilisateurs qui dépassent leur utilisateurs qui dépassent leur limite limite de dequota quota Ne Nepas paslimiter limiterl'espace l'espacedisque disque Limiter Limiterl'espace l'espacedisque disqueàà Définir Définirle leniveau niveau d'avertissement d'avertissementàà Entrées Entréesde dequota quota

Permet Permetd'activer d'activer la lagestion gestiondes des quotas quotas de dedisque disque Les Les utilisateurs utilisateurs ne nepeuvent peuvent plus plus écrire écriresur surle le volume volume dès qu'ils dépassent la quantité d'espace disque dès qu'ils dépassent la quantité d'espace disque qui qui leur a été allouée leur a été allouée La La quantité quantitéd'espace d'espacedisque disqueallouée allouée aux aux utilisateurs utilisateurs n'est pas limitée n'est pas limitée Permet Permetde despécifier spécifierla laquantité quantitéd'espace d'espacedisque disquedont dont disposent les utilisateurs disposent les utilisateurs Permet Permetde despécifier spécifierla laquantité quantitéd'espace d'espacedisque disquedont dont disposent les utilisateurs avant la consignation d'un disposent les utilisateurs avant la consignation d'un événement événement Permet Permetd'ajouter d'ajouterdes des entrées, entrées, de desupprimer supprimerdes des entrées et d'afficher les propriétés des entrées entrées et d'afficher les propriétés des entrées

Utilisateur Utilisateur 11 100 100 Mo Mo Utilisateur Utilisateur 22 35 35 Mo Mo

Partition NTFS

Atelier B : Configuration des quotas et de la compression de disque

 Sécurisation de données à l'aide du système EFS



Présentation du système EFS



Cryptage d'un dossier ou d'un fichier



Décryptage d'un dossier ou d'un fichier



Récupération d'un dossier ou d'un fichier crypté

Présentation du système EFS

Caractéristiques principales du système EFS : 

Fonctionne en arrière-plan



Uniquement accessible par un utilisateur autorisé



Intègre la prise en charge de la récupération des données



Nécessite au moins un agent de récupération

~~~~ ~~~~~ ~~~~~ ~~~~~ ~~~~~

Cryptage d'un dossier ou d'un fichier Les clés de cryptage de fichier sont stockées dans les champs Cryptage des données et Récupération des données de l'en-tête du fichier

Cryptage Cryptage du du contenu contenu pour pour sécuriser sécuriser les les données données

Ouverture Ouverture du du fichier fichier dans dans un un dossier dossier

Lorsque Lorsque le le fichier fichier est est enregistré, enregistré, ilil est est crypté crypté àà l'aide l'aide de de clés clés de de cryptage cryptage de de fichier fichier

~~~~~ ~~~~~ ~~~~~ ~~~~~

Décryptage d'un dossier ou d'un fichier Le Le système système EFS EFS détecte détecte automatiquement automatiquement le le cryptage cryptage et et recherche recherche le le certificat certificat de de l'utilisateur l'utilisateur et et la la clé clé privée privée associée associée

Votre Votre clé clé privée privée est est appliquée appliquée au au champ champ DDF DDF

Le Le contenu contenu du du fichier fichier s'affiche s'affiche en en texte texte clair clair

~~~~ ~~~~~ ~~~~~ ~~~~~ ~~~~~

~~~~ ~~~~~ ~~~~~ ~~~~~ ~~~~~

Récupération d'un dossier ou d'un fichier crypté ~~~~ ~~~~~ ~~~~~ ~~~~~ ~~~~~ La La clé clé du du propriétaire propriétaire n'est n'est pas pas disponible disponible

~~~~ ~~~~~ ~~~~~ ~~~~~ ~~~~~ L'agent L'agent de de récupération récupération utilise utilise sa sa clé clé privée privée pour pour récupérer le fichier récupérer le fichier

Atelier C : Sécurisation de fichiers à l'aide du système EFS

Contrôle des acquis



Présentation des autorisations NTFS



Application des autorisations NTFS dans Windows 2000



Utilisation des autorisations NTFS



Utilisation des autorisations NTFS spéciales



Compression de données sur une partition NTFS



Configuration de quotas de disque sur des partitions NTFS



Sécurisation de données à l'aide du système EFS