Niveau 2 · Intermédiaire : réseaux & connectivité

2.5Partages, imprimantes réseau & accès

Objectif : Partager fichiers et imprimantes en contrôlant qui y accède et à quel niveau, selon le principe du moindre privilège.

Temps estimé : 12 min · lecture autonome · Si vous n'avez que 5 min : lisez « L'essentiel en 30s » + le schéma.

L'essentiel en 30 secondes

Partager, c'est rendre disponible ET contrôler l'accès : qui peut atteindre la ressource, et à quel niveau (lecture seule ou lecture-écriture).
Moindre privilège : n'accorder que le strict nécessaire ; un dossier ouvert à tous devient un amplificateur de fuite ou de rançongiciel.
On gère les permissions par groupes, pas par personne ; dossiers et imprimantes à adresse stable (réservation DHCP) pour être toujours retrouvés.

Mini-cas filé — Sofiane partage le dossier RH sans l'ouvrir à tous

Sofiane, technicien support dans une PME de distribution à Alger, doit mettre à disposition le dossier « RH » sur le serveur de fichiers. La tentation serait de tout ouvrir pour éviter les blocages ; il applique plutôt le moindre privilège. Il place le réseau en profil privé, puis attribue les permissions par groupes : le groupe « RH » en lecture/écriture, le groupe « Managers » en lecture seule, et aucun accès pour les autres. Il partage aussi l'imprimante du service à une adresse stable (réservation DHCP) pour qu'elle reste toujours joignable. Enfin, il teste depuis un compte de chaque groupe : l'accès obtenu correspond exactement à l'intention — ni plus, ni moins.

Cas autonome de cette section : il revient dans le cours, le schéma, le script et le défi 48h de la section 2.5.

1. Partager = rendre disponible ET contrôler l'accès

Une fois les machines en réseau, on veut partager : un dossier, une imprimante. Activer un partage est simple — et c'est justement le risque. Partager, c'est deux compétences : rendre la ressource disponible, et contrôler qui peut l'atteindre et ce qu'il peut faire (lecture seule, ou lecture-écriture).

2. Le moindre privilège

Le principe directeur est le moindre privilège : n'accorder à chacun que ce dont il a besoin, rien de plus. Un dossier ouvert à tous est commode aujourd'hui, et un amplificateur de fuite ou de rançongiciel demain. C'est ce que Sofiane refuse : pas de « tout ouvert » pour aller plus vite.

3. Gérer par groupes et partager une imprimante

On attribue les permissions à des groupes (par rôle), pas individu par individu : quand quelqu'un arrive, change de poste ou part, on modifie son appartenance à un groupe — pas des centaines d'entrées éparpillées. Une imprimante réseau suit la même logique : partagée pour les bonnes personnes, idéalement à une adresse stable (réservation DHCP) pour être toujours retrouvée.

Erreur d'interprétation fréquente : « Pour éviter les blocages, le plus simple est d'ouvrir un dossier à tout le monde ; on attribue les droits utilisateur par utilisateur pour plus de finesse ; et partager une imprimante sur un réseau en profil public, c'est sans conséquence ». Non, triple erreur. Un partage « ouvert à tous » transforme une seule erreur — ou un rançongiciel — en incident généralisé : on applique le moindre privilège. Gérer par individu devient vite ingérable et non auditable : on passe par des groupes. Et partager sur un réseau en profil public expose inutilement la ressource : on bascule le profil en privé (fiable). Sofiane teste ensuite l'accès réel.

On relie un groupe à une permission précise sur une ressource — jamais « ouvert à tous ».

Version texte du schéma (SEO / lecteurs d'écran / traduction) : 1) Sofiane, technicien support dans une PME de distribution à Alger, apprend que partager, c'est rendre une ressource disponible ET contrôler l'accès : qui peut l'atteindre et à quel niveau (lecture seule ou lecture-écriture). 2) Il applique le moindre privilège — n'accorder que le strict nécessaire — car un dossier ouvert à tous amplifie toute fuite ou attaque, et il gère les permissions par groupes plutôt qu'individu par individu. 3) Pour le dossier « RH », il attribue : groupe « RH » en lecture/écriture, groupe « Managers » en lecture seule, aucun accès pour les autres ; il partage l'imprimante à une adresse stable (réservation DHCP) et place le réseau en profil privé. Leçon : contrôler l'accès est la vraie compétence, et on teste toujours l'accès réel après coup.

🔎 Exemple concret — 🔎 Exemple concret — Un dossier RH bien partagé

Objectif : le service RH accède au dossier « RH », personne d'autre. Sofiane pose les règles :

Groupe "RH"        ->  lecture / ecriture
Groupe "Managers"  ->  lecture seule
Tous les autres    ->  aucun acces

Lecture   : acces accorde par groupe et par niveau
Diagnostic: tester depuis un compte de chaque groupe

Lecture : l'accès est accordé par groupe et par niveau, selon le besoin réel (moindre privilège).

Leçon : tester ensuite depuis un compte de chaque groupe que l'accès correspond exactement à l'intention — ni plus, ni moins.

Vocabulaire de la section

Partage

Dossier ou imprimante rendu disponible aux autres machines du réseau.

Exemple simple : Sofiane partage le dossier « RH » sur le serveur de fichiers.

Ce que ce n'est pas : un fichier local visible seulement sur son propre poste.

Réflexe : rendre disponible → partage.

Permissions

Règles décidant qui accède et à quel niveau (lecture, ou lecture/écriture).

Exemple simple : Sofiane donne lecture/écriture au groupe RH, lecture seule aux Managers.

Ce que ce n'est pas : la bande passante allouée à chaque poste.

Réflexe : qui et à quel niveau → permissions.

Moindre privilège

N'accorder que l'accès strictement nécessaire, et rien de plus.

Exemple simple : Sofiane n'ouvre pas le dossier RH à tout le monde.

Ce que ce n'est pas : donner les droits d'administrateur à tous les utilisateurs.

Réflexe : le strict nécessaire → moindre privilège.

Groupe

Ensemble d'utilisateurs recevant des permissions ensemble (par rôle).

Exemple simple : Sofiane gère l'accès via le groupe « RH », pas utilisateur par utilisateur.

Ce que ce n'est pas : une permission posée pour une seule personne nommée.

Réflexe : par rôle → par groupe.

Profil réseau (privé/public)

Réglage qui traite le réseau comme fiable (privé) ou non (public), affectant le partage.

Exemple simple : Sofiane bascule le réseau en profil privé avant de partager.

Ce que ce n'est pas : un partage laissé actif sur un réseau public.

Réflexe : partager → profil privé.

En pratique — En pratique — Partager un dossier en sécurité

Activez le partage et placez le réseau en profil privé (fiable), comme Sofiane.
Partagez un dossier : un groupe en lecture seule, un autre en lecture/écriture (moindre privilège).
Partagez une imprimante pour les bonnes personnes, à une adresse stable (réservation DHCP).
Testez depuis une autre machine que l'accès correspond exactement à l'intention.

Vous partagez fichiers et imprimantes en contrôlant l'accès par besoin.

Script pas-à-pas — partager le dossier RH comme Sofiane (5 min)

1) Placez le réseau en profil privé (fiable) et activez le partage. 2) Créez ou repérez les groupes : « RH », « Managers ». 3) Attribuez : RH en lecture/écriture, Managers en lecture seule, aucun accès pour les autres. 4) Partagez l'imprimante du service à une adresse stable (réservation DHCP). 5) Testez depuis un compte de chaque groupe : l'accès doit correspondre exactement à l'intention.

Gérer par groupes rend chaque arrivée ou départ simple : une seule appartenance à modifier, et l'ensemble reste auditable.

Modèle copier-coller — ma politique de partage

Profil reseau : prive (fiable)
Groupe "RH"        -> lecture / ecriture
Groupe "Managers"  -> lecture seule
Tous les autres    -> aucun acces
Imprimante : adresse stable (reservation DHCP)
Regle : moindre privilege, par groupes, puis tester l'acces reel

Dossier confidentiel

Sofiane réserve le dossier RH au groupe RH en lecture/écriture, aux Managers en lecture seule.

Imprimante partagée

Sofiane partage l'imprimante à une adresse stable pour qu'elle reste toujours joignable.

Arrivée d'un salarié

Une seule appartenance de groupe à ajouter, et l'accès est correct — sans toucher aux permissions.

Toujours vérifier

Sofiane teste depuis un compte de chaque groupe que l'accès est ni plus, ni moins que voulu.

✓ Bonnes pratiques

Gérer par groupes, pas par personne.
Appliquer le moindre privilège sur chaque ressource.
Tester l'accès réel après avoir posé les permissions.

✗ Pièges fréquents

Laisser un dossier « ouvert à tous ».
Poser les permissions individu par individu.
Partager sur un réseau en profil public.

Points clés à retenir

Partager est facile ; contrôler l'accès est la vraie compétence.
Moindre privilège : accès par besoin, lecture vs écriture.
Permissions par groupes, pas par individus.
Réseau en profil privé pour partager ; toujours tester l'accès obtenu.

Défi 48h — appliquez demain

Comme Sofiane, définissez la politique d'un dossier partagé : un groupe en lecture/écriture, un groupe en lecture seule, aucun accès pour les autres. Placez le réseau en profil privé, puis testez depuis un compte de chaque groupe que l'accès correspond exactement à l'intention. Notez en une phrase pourquoi ouvrir à tous serait un risque.

Checklist sortie de section