À retenir
- Les droits effectifs sont les plus restrictifs entre partage et NTFS.
- Le refus explicite prévaut généralement sur une autorisation.
- Attribuer les droits aux groupes selon AGDLP.
Commandes
Get-SmbShareLister les partages SMBNew-SmbShare -Name Commun -Path D:\Commun -FullAccess Administrateurs -ChangeAccess DL_Commun_RWCréer un partageicacls D:\CommunAfficher les ACL NTFSicacls D:\Commun /grant "WARX\DL_Commun_RW:(OI)(CI)M"Accorder modification🚨 Réflexe TSSR
- Identifier précisément l’objet, le serveur et le domaine concernés.
- Vérifier IP, DNS, heure et connectivité avant toute modification.
- Reproduire le problème avec une commande de diagnostic.
- Consulter les journaux d’événements correspondants.
- Appliquer une correction limitée puis vérifier le résultat.
💡 À retenir
Les droits effectifs sont les plus restrictifs entre partage et NTFS.
⚠ Pièges fréquents
Ne pas confondre Contrôle total, Modification et Écriture.
✔ Vérification
icacls D:\CommunAfficher les ACL NTFSicacls D:\Commun /grant "WARX\DL_Commun_RW:(OI)(CI)M"Accorder modification🎯 Ce que le jury attend
- Expliquer le rôle du composant.
- Donner une méthode de diagnostic logique.
- Utiliser les commandes adaptées.
- Vérifier avant et après modification.
- Éviter les droits excessifs et documenter.