L'énumération sur la base des accès est une nouvelle fonctionnalité de Windows Server 2003 Service Pack 1. Elle permet aux utilisateurs de serveurs de fichiers sous Windows Server 2003 d'obtenir la liste des seuls fichiers et dossiers auxquels ils peuvent accéder lorsqu'ils parcourent le contenu du serveur de fichiers. Cela permet d'éliminer la confusion où se trouvent les utilisateurs quand ils se connectent à un serveur de fichiers et qu'ils peuvent y voir un grand nombre fichiers et de dossiers auxquels ils ne peuvent pas accéder.
Que fait l'énumération sur la base des accès ?
L'énumération sur la base des accès filtre la liste des fichiers et des dossiers disponibles sur un serveur pour ne retenir que ceux auxquels l'utilisateur a accès.
Qui est concerné par cette fonctionnalité ?
Domaines d'application de cette fonctionnalité :
-
Ordinateurs joints à des domaines.
-
Informaticiens souhaitant contrôler les pratiques des utilisateurs.
Description détaillée
L'énumération sur la base des accès permet aux utilisateurs de voir seulement les fichiers et les dossiers auxquels ils peuvent accéder sur un serveur de fichiers. Par défaut, elle n'est pas activée.
Pour activer cette fonctionnalité, une propriété doit être définie sur un partage de fichiers et ainsi autoriser l'énumération sur la base des accès. Pour activer cette fonctionnalité sur votre serveur, vous pouvez télécharger une extension de shell qui offre à la fois une interface graphique utilisateur pour l'activation de l'énumération sur la base des accès, et une interface de ligne de commande pour la gestion de cette fonctionnalité. Lorsque ce téléchargement est installé, un Assistant s'exécute, qui peut activer automatiquement l'énumération sur la base des accès sur les dossiers partagés de votre ordinateur. Ce téléchargement inclut un Livre blanc donnant plus de précisions sur l'extension du shell, l'interface de ligne de commande et l'API NetShareSetInfo. Ce téléchargement est disponible sur le Centre de téléchargement de Microsoft à l'adresse http://go.microsoft.com/fwlink/?LinkId=46228.
Si vous souhaitez développer vous-même un outil, vous pouvez utiliser l'API NetShareSetInfo. Cette propriété est un attribut de l'API NetShareSetInfo. Pour plus d'informations sur l'API NetShareSetInfo, voir le Kit de développement logiciel (SDK) de plate-forme et le site Web MSDN à l'adresse http://go.microsoft.com/fwlink/?LinkId=46511. Pour activer l'énumération sur la base des accès, vous devez définir un indicateur pointant sur la structure SHARE_INFO_1005. Pour plus d'informations sur la structure SHARE_INFO_1005, voir le Kit de développement logiciel (SDK) de plate-forme et le site Web MSDN à l'adresse http://go.microsoft.com/fwlink/?LinkId=45504.
Le nouvel indicateur pour l'activation de l'énumération sur la base des accès est
#define SHI1005_FLAGS_ENFORCE_NAMESPACE_ACCESS 0x0800
Cet indicateur ne peut s'appliquer qu'à Windows Server 2003 Service Pack 1 et n'a aucun effet sur les autres versions du système d'exploitation Windows.
Quand la fonctionnalité est activée, la liste du contenu de ce partage correspond au contenu auquel l'utilisateur peut accéder.
Pourquoi cette modification est-elle importante ?
Cette modification est importante parce que cela permet aux utilisateurs de voir seulement les fichiers et les répertoires auxquels ils peuvent accéder et rien d'autre. Ceci limite les possibilités des scénarios où des utilisateurs non autorisés pourraient sans cela voir le contenu d'un répertoire même s'ils ne peuvent pas y accéder.
Quels paramètres ont été ajoutés ou modifiés dans Windows Server 2003 Service Pack 1 ?
L'indicateur SHI1005_FLAGS_ENFORCE_NAMESPACE_ACCESS a été ajouté à l'API NetShareSetInfo. Cet indicateur vous permet d'activer la fonctionnalité d'énumération sur la base des accès.