Un moyen plus simple de définir, copier et gérer les autorisations NTFS (ACL) sur les fichiers et dossiers sous Windows

La gestion des autorisations Windows NTFS (également appelées listes de contrôle d'accès) a toujours été difficile pour les utilisateurs en raison des boîtes de dialogue et des concepts complexes de l'interface utilisateur. La copie des autorisations est encore plus difficile car lorsque vous copiez normalement des fichiers à partir d'Explorer, les autorisations ne sont pas conservées. Vous devez utiliser des outils de ligne de commande comme icacls pour gérer les autorisations. Dans cet article, nous examinerons une application tierce gratuite appelée Outils d'autorisation NTFS cela rend la définition des autorisations extrêmement facile.

Vous pouvez définir des autorisations sur les fichiers et les dossiers à partir de l'onglet Sécurité dans Propriétés.
Une interface utilisateur plus simple apparaît lorsque vous cliquez sur le bouton Modifier. Si vous souhaitez modifier le propriétaire ou ajuster les autorisations à un niveau plus précis, vous pouvez cliquer sur le bouton Avancé pour afficher la boîte de dialogue Paramètres de sécurité avancés.

Cependant, dans les versions plus récentes de Windows, le problème est que l'onglet Sécurité n'apparaît que si les propriétés d'un seul dossier ou d'un seul fichier sont ouvertes. Si vous sélectionnez plusieurs fichiers ou plusieurs dossiers et essayez collectivement de définir des autorisations sur eux, vous verrez qu'il n'y a aucun onglet Sécurité. Au lieu de cela, Microsoft souhaite que vous utilisiez l'outil de ligne de commande, icacls.exe, ce qui est très gênant. Si vous souhaitez uniquement vous approprier l'objet et accorder des autorisations complètes en lecture-écriture au groupe Administrateurs, vous pouvez utiliser Winaero est gratuit TakeOwnershipEx outil pour faire ça. Mais que se passe-t-il si vous souhaitez définir des autorisations précises ou modifier les autorisations sur un groupe d'objets situés dans différents dossiers et les attribuer à différents comptes d'utilisateurs ?

L'application gratuite tierce, appelée 'Outils d'autorisation NTFS' est livré avec une interface graphique facile à utiliser pour définir les autorisations et modifier la propriété de plusieurs fichiers. Il va plus loin que ce que Windows autorise à partir de son interface graphique et permet de sauvegarder les autorisations sur un fichier à partir duquel il pourra les restaurer ultérieurement. Ou vous pouvez simplement copier les autorisations ou tous les paramètres de sécurité sur un objet et les coller dans un autre objet. C'est une fonction très utile car dans Windows, différentes règles s'appliquent lorsque vous copiez ou déplacez des fichiers.

• Lorsque vous copiez ou déplacez un objet vers un dossier différent sur le même volume (lecteur), les autorisations d'origine sont conservées, c'est-à-dire que l'objet conserve ses autorisations par défaut.
• Lorsque vous copiez ou déplacez un objet vers un autre volume (lecteur), l'objet hérite des autorisations de son nouveau dossier parent.

Cependant, lors de la copie ou du déplacement d'éléments, Windows ne vous offre aucun contrôle facile à ce sujet. Les outils d'autorisations NTFS simplifient complètement cette tâche, car ils peuvent copier et coller des autorisations distinctes de l'objet lui-même.

1. NTFS Permissions Tools est un outil portable, qui ne nécessite aucune installation. Il est développé par un développeur chinois, Han Rui. Le site Web est là. mais il semble toujours avoir des problèmes avec les liens et les URL du site changent constamment. Vous pouvez télécharger directement la dernière version des 'NTFS Permissions Tools' du blog du développeur. (lien vers son chinois le blog est ici mais l'application elle-même a une interface utilisateur en anglais). Extrayez le ZIP et exécutez la version appropriée (32 bits ou 64 bits) pour votre version de Windows. Si vous ne parvenez pas à le télécharger depuis le site Web du développeur, obtenez-le ici de Winaero.
2. Lorsque vous l'ouvrez, il vous demandera des autorisations élevées UAC. Cliquez sur Oui. Le programme dispose de boutons en un clic pour définir les autorisations Autoriser, Refuser ou Lecture seule.
3. Il a deux modes de fonctionnement. Mode Édition et Mode Parcourir. En mode Édition, il vous suffit de faire glisser et de déposer tous les fichiers et dossiers dont vous souhaitez modifier les autorisations, à l'intérieur de sa fenêtre.
   
4. En mode Parcourir, vous pouvez parcourir les fichiers et les dossiers comme le fait un gestionnaire de fichiers. Vous pouvez sélectionner un seul fichier ou dossier ou vous pouvez sélectionner plusieurs fichiers et dossiers. Ensuite, vous pouvez cliquer avec le bouton droit sur les éléments sélectionnés dans n'importe quelle colonne et modifier les autorisations, les comptes et le propriétaire.
   
5. Cliquer sur le bouton Avancé fait apparaître une interface de type Windows pour effectuer toutes les tâches avancées telles que comme l'ajustement des autorisations héritables, le remplacement des autorisations d'objets enfants, la sélection d'utilisateurs ou de groupes etc.
   
6. Vous pouvez également créer des listes de contrôle d'accès discrétionnaire (DACL) NULL ou vides sur un objet en cliquant dessus avec le bouton droit et en sélectionnant « Vider la liste de contrôle d'accès ». Les DACL nulles accordent un accès complet à toute personne pouvant accéder à l'objet. Un DACL vide n'accorde pas l'accès à l'objet jusqu'à ce que le propriétaire de l'objet attribue des autorisations.

Copier et coller les autorisations

Cliquez avec le bouton droit sur n'importe quel élément dont vous souhaitez copier les autorisations et cliquez sur "Copier les autorisations" ou "Copier les paramètres de sécurité". La différence entre les deux est que le premier copie uniquement les autorisations Autoriser/Lecture seule/Refuser, tandis que le dernier copie également le propriétaire. Le programme ne prend pas encore en charge la copie des autorisations d'audit, donc pour les configurer, vous devrez utiliser les boîtes de dialogue des autorisations natives de Windows.

Mots de clôture

NTFS Permissions Tools est une application indispensable pour tout administrateur système ou professionnel de l'informatique. Étant donné le nombre de fois où vous devez gérer les autorisations dans les nouvelles versions de Windows lorsque vous accédez aux fichiers d'un autre utilisateur, les utilisateurs finaux le trouveront également utile. Vous pouvez réduire votre utilisation d'icacls pour les tâches qu'il prend en charge, bien que pour certaines activités telles que la recherche d'ID de sécurité, la définition du niveau d'intégrité, etc., les icacls seront toujours requis.