Implémentation des services de fichier et d'impression les autorisations NTFS L

Implémentation des services de fichier et d'impression les autorisations NTFS Les autorisations NTFS permettent de définir les utilisateurs, les groupes et les ordinateurs qui peuvent accéder à des fichiers et des dossiers stockés sur le serveur de fichier de l'entreprise.  Sont configurées pour les fichiers ou les dossiers.  Peuvent être accordées ou refusées.  Sont héritées des dossiers parents. Priorité de conflit d'autorisations  Refus explicite.  Autorisation explicite.  Refus hérité.  Autorisation héritée. Les dossiers partagés Des dossiers partagés sont des dossiers qui accordent l'accès à leur contenu via un réseau. • Des dossiers peuvent être partagés, mais pas des fichiers individuels. • Accès à un dossier partagé à l'aide du chemin d'accès UNC:  \\LON-SVR1\Ventes (partage standard)  \\LON-SVR1\Ventes$ (partage administratif) Héritage des autorisations L'héritage est utilisé pour gérer l'accès aux ressources sans affecter d'autorisations explicites à chaque objet. Par défaut, les autorisations NTFS sont héritées dans une relation parent/enfant. Blocage de l'héritage Vous pouvez bloquer l’héritage pour un domaine ou une unité d’organisation. Le blocage de l’héritage empêche l’héritage automatique des objets de stratégie de groupe liés à des sites, domaines ou unités d’organisation supérieurs par le niveau enfant. Vous pouvez définir le blocage sur un dossier pour propager les nouvelles autorisations aux objets enfants. Autorisations effectives Pour les dossiers partagés NTFS, des autorisations NTFS doivent être définies: s'il y a discordance, les autorisations effectives sont les plus restrictives des autorisations NTFS et des autorisations sur le dossier partagé. L'énumération basée sur l'accès L’énumération basée sur l’accès permet aux utilisateurs de voir uniquement dans un dossier partagé SMB les fichiers et les dossiers auxquels ils ont l’autorisation d’accéder. Si un utilisateur n’a pas d’autorisations de lecture pour un dossier, Windows masque le dossier de la vue de l’utilisateur. l'énumération basée sur l'accès s'applique uniquement sur des dossiers partagés et seulement à la racine du partage. L'énumération basée sur l'accès utilise les autorisations définies sur un dossier partagé pour déterminer quels fichiers et dossiers sont visibles à l'utilisateur final. Les fichiers hors connexion Les paramètres de fichier hors connexion permettent à un ordinateur client de mettre en cache des fichiers réseau en local pour un usage hors connexion lorsqu'ils sont déconnectés du réseau. les fonctions des fichiers hors connexion ont été intégrées au système d'exploitation Windows Server® depuis Windows Server 2003. Raisons pour utiliser des fichiers hors connexion  Éviter d’être gêné par des pannes de réseau.  Utiliser des fichiers lorsque vous êtes déconnecté du réseau.  Synchroniser facilement avec des fichiers réseau.  Améliorer votre efficacité lorsque vous utilisez une connexion lente. Les clichés instantanés Les clichés instantanés exécutent un processus de copies de fichiers présent dans un répertoire à un instant T. Ne conviennent pas pour la récupération de bases de données. Ne remplacent pas les sauvegardes. Sont basés sur le suivi des modifications de disque  L'espace disque est alloué sur le même volume.  Lorsque l'espace est saturé, les clichés instantanés les plus anciens sont supprimés. Grâce aux clichés instantanés de dossiers partagés, vous pouvez:  Afficher les dossiers et les fichiers partagés tel qu'ils étaient à un instant dans le passé.  Récupérer un fichier qui a été supprimé par inadvertance.  Récupérer un fichier remplacé par inadvertance.  Comparer des versions de fichier en cours de travail. Avantages de l'impression réseau  Gestion centralisée.  Dépannage simplifié.  Coût total de possession inférieur.  Liste dans AD DS. L'opération améliorée Pointer et imprimer La version améliorée de Pointer et imprimer utilise le modèle de pilote v4 pour fournir une structure de gestion simplifiée pour les pilotes d'imprimante réseau. La version améliorée de Pointer et imprimer présente les avantages suivants:  Les serveurs d'impression n'ont pas besoin de stocker les pilotes d'impression clients.  Les fichiers du pilote sont isolés, ce qui empêche les conflits de nom de fichier.  Un seul pilote peut prendre en charge plusieurs périphériques.  Les packages de pilotes sont plus petits et s'installent plus rapidement.  Le pilote d'impression et l'interface utilisateur de l'imprimante peuvent être déployés de manière indépendante. Options de sécurité pour l'impression réseau La sécurité par défaut permet à tout le monde d'effectuer les opérations suivantes:  Imprimer.  Gérer ses propres travaux d'impression. Les autorisations disponibles sont les suivantes:  Imprimer.  Gérer cette imprimante.  Gérer les documents. Le pool d'imprimantes Le pool d'imprimante combine plusieurs imprimantes physiques dans une seule unité logique. Un pool d'imprimante  Accroît la disponibilité et l'évolutivité.  Exige que toutes les imprimantes utilisent le même pilote.  Exige que toutes les imprimantes se trouvent au même emplacement. L'impression directe pour les filiales L'impression directe pour les filiales permet aux ordinateurs client d'imprimer directement sur des imprimantes réseau qui sont partagées sur un serveur d'impression. Grâce à cette fonctionnalité, les utilisateurs n’ont pas besoin de déployer de coûteux équipements d’optimisation du WAN uniquement à des fins d’impression. Comment l'implémentation de l'énumération basée sur l'accès bénéficie-t-elle aux utilisateurs du dossier partagé Données dans cet atelier pratique ? Avec l'énumération basée sur l'accès, les utilisateurs voient uniquement les dossiers correspondant à leur service, ce qui favorise une expérience de navigation plus rationnelle. Cela favorise également une expérience de navigation réseau plus sécurisée, car les utilisateurs n'ont pas connaissance des autres dossiers et fichiers qui existent dans l'arborescence dont l'accès ne leur a pas été accordé. Existe-t-il une autre manière de récupérer le fichier dans l'exercice relatif aux clichés instantanés ? Quel avantage les clichés instantanés offrent-ils en comparaison ? Dans l'atelier pratique lui-même, l'utilisateur peut récupérer le fichier à partir de la Corbeille. Toutefois, dans un scénario réel, si la Corbeille a été vidée ou si le fichier a été modifié à plusieurs reprises, cette méthode ne permet pas de récupérer le fichier. En comparaison, les clichés instantanés conservent plusieurs copies permanentes des fichiers modifiés, qui peuvent être récupérées par un administrateur ou par un utilisateur final. Comment pourriez-vous configurer l'impression directe pour les filiales si vous étiez dans un emplacement distant et n'aviez pas accès à l'interface graphique utilisateur de Windows Server 2012 pour le serveur d'impression ? Vous pourriez configurer l'impression directe pour les filiales en vous connectant à distance à l'aide de Windows PowerShell® à partir d'un ordinateur exécutant Windows 8 ou Windows Server 2012. Ensuite, vous pourriez utiliser l'applet de commande Set-Printer pour modifier la configuration. Comment l'héritage affecte-t-il les autorisations explicitement attribuées sur un fichier ? Les autorisations héritées se cumulent aux autorisations explicites, mais les autorisations explicitement attribuées ont toujours priorité sur les autorisations héritées. Pourquoi ne devriez-vous pas utiliser les clichés instantanés comme moyen de sauvegarde des données ? Les clichés instantanés peuvent stocker des copies des fichiers et les protéger contre des problèmes tels qu'une suppression accidentelle, mais leurs fonctionnalités dépendent encore du système de fichiers local et de Windows Server 2012. Un endommagement du disque dur ou la destruction de l'ordinateur local peut rendre les clichés instantanés inutilisables en cas de récupération d'urgence. Dans quels scénarios l'impression directe pour les filiales peut-elle être avantageuse ? L'impression directe pour les filiales est particulièrement recommandée lorsque la connexion WAN (réseau étendu) entre une imprimante et un serveur d'impression est lente ou peu fiable. Lorsque les clients se trouvent dans le même emplacement physique que l'imprimante et qu'ils utilisent l'impression directe pour les filiales, le délai d'impression diminue, de même que l'utilisation de la bande passante réseau, parce que les travaux d'impression sont envoyés de l'ordinateur client directement à l'imprimante au lieu d'être envoyés au serveur central puis renvoyés à l'imprimante de la filiale. uploads/s1/ implementation-des-services-de-fichier-et-d-x27-impression.pdf

  • 40
  • 0
  • 0
Afficher les détails des licences
Licence et utilisation
Gratuit pour un usage personnel Attribution requise
Partager
  • Détails
  • Publié le Jan 21, 2021
  • Catégorie Administration
  • Langue French
  • Taille du fichier 0.1515MB