Dans ce tutoriel, nous allons voir comment activer l’énumération basée sur l’accès (EBA) sur un partage réseau Windows. Cette fonctionnalité permet de renforcer la confidentialité en affichant uniquement les fichiers et dossiers accessibles à l’utilisateur, tout en masquant ceux auxquels il n’a pas de droits de lecture.
Présentation reformulée de l’EBA
L’énumération basée sur l’accès (EBA) permet d’afficher, dans un partage réseau, uniquement les dossiers et fichiers pour lesquels l’utilisateur dispose au minimum d’un droit de lecture. Tous les autres éléments restent invisibles.
L’activation de cette fonctionnalité peut entraîner une augmentation de la consommation CPU sur le serveur de fichiers, car une vérification est effectuée à chaque accès afin de déterminer ce qui doit être affiché.
À noter que l’EBA ne masque pas le partage réseau lui-même, mais seulement son contenu en fonction des droits de l’utilisateur.
Activer l’énumération basée sur l’accès EBA
1. Sur le serveur où se trouve le partage, lancer le Gestionnaire de serveur puis aller à la gestion du Services de fichiers et de stockage et afficher les Partages 1 .
2. Faire un clic droit sur le dossier partagé 1 où l’EBA doit être activé et cliquer sur Propriétés 2 .
3. Cocher la case Activer l’énumération basée sur l’accès 1 et cliquer sur Appliquer 2 puis OK 3 .
L’EBA est maintenant activé sur le dossier partagé, nous allons voir maintenant configurer les droits.
Configurer les droits NTFS pour utiliser l’EBA
Afin de fonctionner correctement, les droits NTFS doivent être réglés correctement et nécessite de désactiver l’héritage et de supprimer des droits le groupe SERVEUR\Utilisateurs, car celui-ci contient le groupe Utilisateurs du domaine.
Pour illustrer le tutoriel, dans le dossier Informatique, j’ai créé un dossier pmartin où seulement l’utilisateur pmartin à les droits dessus.
Sur un poste, j’ai ouvert une session avec l’utilisateur dbon et je suis aller sur le partage, comme on peut le voir sur la capture ci-dessous, le dossier pmartin ne s’affiche pas.
FAQ – Énumération basée sur l’accès (EBA)
Qu’est-ce que l’EBA dans un partage réseau ?
Est-ce que l’EBA remplace les permissions NTFS ?
L’EBA a-t-elle un impact sur les performances ?
Est-ce que l’EBA cache le partage réseau lui-même ?
Faut-il activer l’EBA sur tous les partages ?
Conclusion
L’énumération basée sur l’accès (EBA) est une fonctionnalité pratique pour améliorer la confidentialité dans les partages réseau Windows. Elle permet de simplifier l’expérience utilisateur en affichant uniquement les dossiers et fichiers accessibles, tout en évitant les confusions liées aux éléments non autorisés. Toutefois, son activation doit être réfléchie, car elle peut impacter les performances du serveur de fichiers.
