Comment attribuer ou retirer ou restreindre des droits aux utilisateurs sur un objet Windows (un fichier, un répertoire, une partition, etc.)

cr  01.04.2012      r+  22.10.2024      r-  22.10.2024      Pierre Pinard.         (Alertes et avis de sécurité au jour le jour)

Comment créer, étendre, restreindre ou supprimer les droits d'un utilisateur sur un objet Windows.

• Par « objet Windows » on entend fichier ou répertoire ou partition dans un système de gestion de fichiers NTFS qui comporte des mécanismes avancés de contrôle d'accès utilisateur/objet et de sécurité.
• Ce qui suit n'existe pas et est impossible sous l'ancien système de gestion de fichier FAT.

Cette manipulation doit être faite avec/sous un compte utilisateur disposant des privilèges d'administration (privilèges administratifs). L'utilisateur doit être administrateur et élever son compte (élévation de privilèges), momentanément, pour qu'il puisse bénéficier de ces privilèges administratifs qui sont inhibés par défaut.

• Ouvrir une invite de commande avec ou sans privilèges administratifs

L'utilisateur auquel on va attribuer/restreindre/retirer des droits, si c'est un autre utilisateur que l'administrateur en train de faire la manipulation, doit préalablement exister dans la liste des utilisateurs (ou groupe d'utilisateurs) de l'ordinateur.

• UAC - Contrôle de compte utilisateur

Cette manipulation permet de créer, étendre, restreindre ou supprimer les droits d'un utilisateur sur un objet.

Selon les besoins, la manipulation suivante peut s'exécuter à des niveaux de granularité très différents :

• au niveau de granularité le plus élevé, cette manipulation peut être exécutée sur le répertoire racine d'une partition Windows, ce qui va propager les droits qui vont être déterminés à ce niveau à tous les objets sous ce niveau (« droits hérités » des « droits du parent », ce qui peut être modifié).
• au niveau de granularité le plus fin, cette manipulation peut être exécutée au niveau d'un fichier unique.

Prenons le cas d'un nouveau compte utilisateur qui vient d'être créé. Il faut lui attribuer des droits sur des répertoires déjà existants.

Avec l'Explorateur Windows (options d'affichage des fichiers et dossiers), se rendre sur l'objet pour lequel des droits, pour un utilisateur, doivent être ajoutés, modifiés, supprimés.

Faire un clic droit () sur le nom de l'objet Propriétés Onglet « Sécurité »

Attribuer/retirer/restreindre des droits aux utilisateurs - 01
Sélectionner un répertoire et faire un clic droit () sur le nom de l'objet Propriétés Onglet « Sécurité »

Une fenêtre des propriétés de l'objet s'ouvre. Sélectionner l'onglet « Sécurité » :

Attribuer/retirer/restreindre des droits aux utilisateurs - 02
Sélectionner un utilisateur ou un groupe d'utilisateurs à qui attribuer/retirer/restreindre des droits

Sous le paragraphe « Noms de groupes ou d'utilisateurs », clic sur le bouton « Modifier ». Une fenêtre s'ouvre ne concernant que les droits sur l'objet sélectionné. La liste des utilisateurs ayant actuellement des droits et le détail de leurs droits s'affiche.

Attribuer des droits aux utilisateurs - 03
Fenêtre des autorisations

Clic sur le bouton « Ajouter »

Attribuer des droits aux utilisateurs - 04
Ouvrir la liste des utilisateurs enregistrés

Clic sur le bouton « Avancé »

Attribuer des droits aux utilisateurs - 05
Ouvrir la liste des utilisateurs enregistrés pour en rechercher un dans cette liste

Clic sur le bouton « Rechercher ». La liste des utilisateurs possibles (de nombreux comptes sont insoupçonnés, propres au système - n'y touchez pas) s'affiche, dont le nouvel utilisateur. Sélectionnez-le.

Attribuer des droits aux utilisateurs - 06
Fenêtre des autorisations - Sélectionner l'utilisateur

Clic sur Ok

Attribuer des droits aux utilisateurs - 07
Fenêtre des autorisations - Sélectionner l'utilisateur

Clic sur Ok à nouveau. Ce nouveau compte utilisateur apparaît dans la liste des utilisateurs avec droits sur l'objet sélectionné.

Dans la partie basse de la fenêtre est affichée la liste des autorisations qu'a cet utilisateur (« Autorisations pour » suivi du nom de l'utilisateur) sur cet objet (s'il s'agit d'un répertoire, les droits pour chacun des fichiers dans ce répertoire seront, normalement, simplement « hérités »).

Donner toutes les autorisations névessaires (sauf « Autorisations spéciales »). Cela se fait en cochant, dans la colonne « Autoriser », la case « Contrôle total » (toutes les autres cases deviennent cochées automatiquement), ce qui donne les droits suivants à l'utilisateur désigné :

• Contrôle total
  
• Modification
  
• Lecture et exécution
  
• Affichage du contenu du dossier
  
• Lecture
  
• Écriture
  

Modifiez éventuellement (par exemple, pour un droit en lecture seule, pas de modification ni d'écriture ni d'exécution, donc pas de contrôle total).

Attribuer des droits aux utilisateurs - 08
Fenêtre des autorisations - Sélectionner les droits donnés à cet l'utilisateur

Clic sur le bouton Appliquer

Éventuellement, si le répertoire contient des sous-répertoires, une petite fenêtre en pop-up s'affiche, nommée « Sécurité de Windows » dans laquelle on peut suivre la propagation de la nouvelle définition des informations de sécurité pour le répertoire en cours à tous les sous-répertoires.

Attribuer des droits aux utilisateurs - 09
Fenêtre des autorisations - Propagation des droits, par héritage, aux sous-répertoires

Clic sur Ok

Clic sur Ok à nouveau.

C'est terminé pour l'objet sélectionné (un répertoire pour cet exemple). Recommencer pour les autres objets sur lesquels l'utilisateur doit avoir (ou ne pas avoir) des droits.