|
Dans un groupe de travail Windows 2000, l'accès à un poste de travail individuel est contrôlé principalement par les mécanismes suivants:
1. Comptes d'utilisateurs:
* Comptes d'utilisateurs locaux: Chaque poste de travail a ses propres comptes d'utilisateurs locaux. Les autorisations d'accès sont accordées à des utilisateurs spécifiques pour différents fichiers, dossiers et applications.
* Ressources partagées: Les utilisateurs doivent avoir les autorisations appropriées sur les dossiers et les imprimantes partagés pour y accéder. Ces autorisations sont fixées sur les postes de travail individuels, et non au centre dans un environnement de domaine.
2. Paramètres de partage:
* Partage des fichiers et de l'imprimante: Activer le partage des fichiers et de l'imprimante sur un poste de travail permet à d'autres utilisateurs du réseau d'accéder à ses ressources.
* Partager les autorisations: Chaque dossier et imprimante partagé a son propre ensemble d'autorisations, déterminant quels utilisateurs peuvent y accéder et quelles actions ils peuvent effectuer (lire, écrire, etc.).
3. Pare-feu:
* pare-feu Windows: Le pare-feu Windows agit comme une barrière entre le poste de travail et le réseau. Il peut bloquer l'accès à des ports ou des services spécifiques, limitant les vulnérabilités potentielles.
* pare-feu tiers: Une sécurité supplémentaire peut être ajoutée avec des pare-feu tiers, offrant un contrôle plus granulaire sur le trafic réseau.
4. Politiques de sécurité:
* Politique de sécurité locale: Chaque poste de travail a sa propre politique de sécurité locale qui définit les paramètres liés aux comptes d'utilisateurs, aux mots de passe, à l'audit, etc.
* Politiques de groupe: Les groupes de travail n'ont pas la gestion centralisée des politiques de groupe trouvées dans les domaines Active Directory.
Considérations importantes:
* pas d'administration centralisée: Dans un groupe de travail, la gestion des comptes d'utilisateurs, des politiques de sécurité et des autorisations de partage se fait individuellement sur chaque poste de travail. Cela rend plus difficile de faire respecter la sécurité cohérente sur le réseau.
* Sécurité limitée: Par rapport à un environnement de domaine, les groupes de travail ont moins de fonctionnalités de sécurité, ce qui les rend plus vulnérables aux menaces de sécurité.
Conclusion:
Le contrôle de l'accès à un poste de travail individuel dans un groupe de travail Windows 2000 s'appuie fortement sur la configuration locale et les paramètres de poste de travail individuels. Cette approche nécessite plus de gestion manuelle et offre une sécurité moins centralisée par rapport à un environnement basé sur le domaine.
|
