Comment configurer Windows Server pour le partage de fichiers

Si vous souhaitez configurer l’accès aux fichiers sur le réseau pour un ou plusieurs utilisateurs, vous devez configurer le partage de fichiers sur l’ordinateur sur lequel ces fichiers sont stockés. Une méthode courante pour le déploiement d’une ressource partagée destinée au stockage de fichiers consiste à configurer un partage de fichiers Windows. Dans ce cas précis, il s’agit d’un partage SMB Windows, qui peut être configuré sur n’importe quelle version de Windows.

Cet article de blog explique comment configurer un partage de fichiers Windows sur Windows Server 2019 afin de permettre à plusieurs utilisateurs d’accéder à ce partage.

NAKIVO pour la sauvegarde sous Windows

Sauvegarde rapide des serveurs et postes de travail Windows sur site, hors site et dans le cloud. Récupération complète des machines et des objets en quelques minutes pour des RTO réduits et une disponibilité maximale.

DÉCOUVRIR LA SOLUTION

Qu’est-ce qu’un partage de fichiers ?

Un partage de fichiers est un répertoire situé sur un ordinateur, un serveur ou une machine virtuelle qui contient des fichiers et des répertoires accessibles à d’autres utilisateurs via le réseau, à l’aide de l’un des protocoles de partage de fichiers pris en charge. Un partage de fichiers peut être configuré sur n’importe quel système d’exploitation prenant en charge le protocole de partage de fichiers approprié, par exemple SMB ou NFS. Nous avons déjà abordé le protocole SMB et ses dialectes.

Les versions client de Windows (Windows XP, 7, 8, 10, etc.) et les versions serveur de Windows (Windows Server 2003, 2008, 2012, 2016, 2019, etc.) prennent toutes en charge le partage de fichiers Windows via le protocole SMB. Cependant, les versions Windows Server offrent davantage de fonctionnalités que les versions client. Par exemple, le nombre maximal de connexions simultanées. Récemment, nous avons comparé un serveur de fichiers et NAS. Dans cet article de blog, nous allons expliquer comment configurer un serveur pour le partage de fichiers sous Windows ou, en d’autres termes, comment configurer un serveur de fichiers.

Notre environnement Windows Server

Nous configurons un partage SMB Windows dans Windows Server 2019 qui se trouve dans un groupe de travail. Le principe de configuration est identique pour les machines Windows dans un domaine Active Directory, mais vous devez spécifier (déterminer) les utilisateurs du domaine et les utilisateurs locaux des ordinateurs lors de la définition des autorisations de partage.

Les paramètres de notre serveur de fichiers Windows sont les suivants :

• Adresse IP : 192. 168.101.209
• Nom de l’ordinateur : Win2019

La procédure décrite dans cet article peut être utilisée pour des versions plus anciennes de Windows Server. En ce qui concerne les versions client de Windows, vous pouvez généralement suivre la même procédure de partage de fichiers pour les éditions haut de gamme telles que Windows XP Pro, Windows 7 Ultimate, Windows 10 Pro, etc. Notez toutefois qu’il peut exister certaines limitations.

Création d’utilisateurs et de groupes

Tout d’abord, nous devons créer des utilisateurs. L’utilisation de comptes utilisateur existants sous Windows pour le partage de fichiers est techniquement possible, mais cette approche n’est pas recommandée pour des raisons de sécurité. C’est pourquoi nous n’utiliserons pas les comptes administrateur et utilisateur existants pour configurer un partage de fichiers Windows, et nous ne fournirons pas ces identifiants de connexion aux utilisateurs accédant au partage.

Nous allons créer des comptes spécifiques pour les utilisateurs qui doivent accéder au serveur de partage de fichiers. Si le nom d’utilisateur et le mot de passe sur un serveur de fichiers sont identiques à ceux utilisés par l’utilisateur sur un ordinateur client distant pour se connecter à Windows, alors les identifiants de connexion ne sont pas demandés lors de l’accès à un partage SMB Windows. Cette fonctionnalité rend l’accès au partage de fichiers plus pratique pour les utilisateurs et optimal pour les administrateurs. Ouvrez la fenêtre Computer Management, accessible via Server Manager > Tools > Computer Management. Vous pouvez également exécuter simplement la commande compmgmt.msc dans CMD.

Remarque : Dans un domaine Active Directory, vous devez ouvrir la fenêtre Utilisateurs et ordinateurs Active Directory sur un contrôleur de domaine pour créer des utilisateurs et des groupes de domaine. Pour ce faire, exécutez dsa.msc dans la ligne de commande ou dans la boîte de dialogue Exécuter (Win+R). Utilisez Utilisateurs et ordinateurs Active Directory à la place de Gestion de l’ordinateur sur un contrôleur de domaine.

Création d’utilisateurs

1. Dans la fenêtre Gestion de l’ordinateur qui s’ouvre (également appelée collection de composants logiciels enfichables de la Console de gestion Microsoft), accédez à System Tools > Local Users and Groups > Users.
2. Après avoir sélectionné Users, cliquez avec le bouton droit de la souris dans l’espace vide du volet droit, puis cliquez sur New User dans le menu contextuel.

3. Saisissez un nom d’utilisateur, qui sera utilisé pour l’authentification de l’utilisateur lors de l’accès à un partage de fichiers Windows. Gardez à l’esprit que ce compte peut également être utilisé pour se connecter à la machine Windows Server actuelle. Le nom de notre utilisateur est user1.
   1. Si votre serveur de fichiers est membre d’un domaine, les comptes d’utilisateurs de domaine créés peuvent être utilisés pour se connecter aux ordinateurs du domaine.
   2. Saisissez un mot de passe et confirmez-le.
   3. Cliquez sur Create
      

4. Nous créons d’autres utilisateurs de la même manière. Les utilisateurs que nous créons pour accéder au serveur de partage de fichiers sont :
   • user1, user2, user3, user4
   • user11, user12, user13, user14

Création de groupes

Lorsque vous devez configurer l’accès avec les mêmes paramètres pour plusieurs utilisateurs, il est plus pratique de gérer des groupes d’utilisateurs.

Dans notre exemple de configuration de serveur de partage de fichiers, nous créons deux groupes :

• Group_A – pour accorder un accès complet au partage de fichiers (Lecture, Écriture, Modifier). Le groupe contient les membres suivants : user1, user2, user3, user4.
• Group_B – pour accorder un accès en lecture seule au partage. Le groupe contient les membres suivants : user11, user12, user13, user14 .

Vous pouvez créer un groupe, y ajouter des utilisateurs et configurer l’accès à un partage SMB Windows pour ce groupe, plutôt que d’ajouter chaque utilisateur séparément dans la configuration du partage et de définir manuellement les mêmes paramètres pour chacun d’entre eux.

Pour créer un nouveau groupe :

1. Cliquez avec le bouton droit sur Groups dans la fenêtre Gestion de l’ordinateur et cliquez sur New Group dans le menu contextuel.

2. Saisissez un nom de groupe (dans notre cas, Group_A ) dans la fenêtre Nouveau groupe (voir la capture d’écran ci-dessous).
3. Cliquez sur Add pour ajouter des utilisateurs au groupe.
4. Dans la fenêtre Sélectionner des utilisateurs , saisissez un nom d’utilisateur tel que user1 , puis cliquez sur Check Names. Lorsque le nom d’utilisateur est saisi correctement, celui-ci est souligné et s’affiche sous la forme d’un nom complet ( ComputerNameUserName ou DomainNameUserName ). Pour continuer à ajouter des utilisateurs, appuyez sur Space ou ajoutez semicolon et saisissez le nom d’utilisateur suivant, puis cliquez sur Check Names, et ainsi de suite.

Si vous souhaitez définir l’accès pour un compte utilisateur local créé sur l’ordinateur membre du domaine, saisissez manuellement le nom d’utilisateur complet, comme suit : ComputerNameUserName. Vous pouvez de la même manière saisir le nom complet d’un utilisateur du domaine.

5. Après avoir saisi tous les noms d’utilisateurs nécessaires et les avoir vérifiés, cliquez sur OK pour enregistrer les paramètres et fermer la fenêtre Sélectionner des utilisateurs .
6. Cliquez sur Create dans la fenêtre Nouveau groupe pour terminer la création du groupe.

Configuration du partage de fichiers Windows

Une fois les utilisateurs et groupes nécessaires créés, nous pouvons passer à la configuration du partage de fichiers Windows.

1. Sélectionnez le répertoire que vous souhaitez partager ou sélectionnez un nouveau répertoire. Dans notre exemple, nous créons un nouveau répertoire dont le chemin d’accès est : E:share

2. Cliquez avec le bouton droit sur ce répertoire (dossier) et, dans le menu contextuel, sélectionnez Properties.

Configuration des autorisations de partage

1. Sélectionnez l’onglet Sharing dans la fenêtre Propriétés du répertoire, puis cliquez sur le bouton Advanced Sharing.
2. Cochez la case Share this folder dans la fenêtre Partage avancé , puis cliquez sur Permissions.

Vous pouvez constater que, par défaut, tout le monde peut lire le contenu du dossier partagé. Everyone est le groupe par défaut qui contient tous les utilisateurs de l’ordinateur actuel. Dans notre exemple, nous sélectionnons Everyone et cliquons sur Remove car nous devons créer une configuration personnalisée.

3. Cliquez sur Add pour ajouter les utilisateurs et groupes nécessaires à la configuration de leur accès au partage SMB Windows.

4. La fenêtre Sélectionner des utilisateurs ou des groupes s’ouvre.
5. Saisissez le nom des utilisateurs et des groupes pour lesquels vous souhaitez configurer l’accès. Dans notre cas, nous saisissons Group_A.
6. Cliquez sur Check Names comme vous l’avez fait lors de l’ajout d’utilisateurs à un groupe. Un nom saisi est souligné et s’affiche au format complet s’il est correct (et s’il existe). Vous pouvez saisir plusieurs noms d’utilisateurs ou de groupes si nécessaire.
7. Cliquez sur OK pour enregistrer les paramètres et fermer cette fenêtre.

8. Nous pouvons voir Group_A dans la liste des noms de groupes ou d’utilisateurs de la fenêtre Autorisations de notre dossier partagé.
9. Sélectionnez cet utilisateur/groupe ( Group_A dans notre cas) et cochez la case Allow Full Control.

10. Ensuite, nous ajoutons Group_B exactement comme nous avons ajouté Group_A . Conservons les autorisations de partage en lecture seule pour Group_B .

11. Nous ajoutons également le groupe intégré Administrators et activons l’accès complet pour les administrateurs. (Si un ordinateur est membre d’un domaine, vous pouvez utiliser le groupe Domain Administrators).
12. Cliquez sur OK pour enregistrer les autorisations du partage de fichiers Windows et fermer la fenêtre Autorisations .

Configuration des autorisations du système de fichiers

Nous avons désormais configuré les autorisations de partage de fichiers pour le dossier partagé. En outre, nous devons configurer les autorisations du système de fichiers pour ce dossier afin de définir les droits d’accès appropriés pour les utilisateurs. NTFS est le système de fichiers que nous utilisons sur les volumes Windows.

1. Sélectionnez l’onglet Security dans la fenêtre Propriétés du dossier partagé. Les autorisations NTFS par défaut sont définies pour CREATOR OWNER , SYSTEM , Administrateurs et Utilisateurs .
2. Cliquez sur Edit pour définir les autorisations d’un dossier au niveau du système de fichiers.

3. Comme vous pouvez le constater, les utilisateurs du groupe Users disposent par défaut d’un accès en lecture à ce dossier.
4. Cliquez sur Add pour ajouter le groupe ou l’utilisateur souhaité et définir ses autorisations au niveau du système de fichiers.

5. La fenêtre Sélectionner des utilisateurs ou des groupes s’ouvre.
6. Saisissez le nom de l’utilisateur ou du groupe que vous souhaitez ajouter (Group_A dans notre cas).
7. Cliquez sur Check Names.
8. Cliquez sur OK pour enregistrer les paramètres.

9. Sélectionnez Group_A dans la liste des utilisateurs et des groupes. Cochez la case Allow Full Control pour accorder un accès complet à Group_A .

10. Ajoutez Group_B de la même manière que vous avez ajouté Group_A .
11. Nous conservons les autorisations par défaut, qui incluent Read & Execute, List folder contents et Read pour Group_B .
12. Cliquez sur OK dans la fenêtre Autorisations . Cliquez sur OK dans la fenêtre Propriétés du dossier partagé.

Nous avons configuré les autorisations de partage et les autorisations du système de fichiers pour le dossier partagé. De la même manière, vous pouvez créer d’autres partages sur des serveurs de partage de fichiers.

Trouvez la solution adaptée à votre environnement

Découvrez les différentes éditions et les modèles de licence flexibles de NAKIVO, conçus pour offrir une protection des données de niveau entreprise à un coût adapté à votre budget.

AFFICHER LES TARIFS

Accéder à un partage SMB Windows

Les utilisateurs peuvent désormais accéder au partage de fichiers Windows (partage SMB) depuis leurs ordinateurs.

Pour accéder au partage SMB Windows depuis un autre ordinateur, ouvrez Windows Explorer (cliquez sur l’icône My Computer ou This PC) et saisissez l’adresse réseau du serveur de fichiers dans la barre d’adresse au format : Server-IP-Address ou Server-Name

Nous saisissons le chemin d’accès :

192.168.101.209

Nous accédons à ce partage de fichiers depuis un ordinateur Windows après nous être connectés en tant que user1 .

Nous pouvons voir un dossier partagé nommé share sur notre serveur de fichiers partagé.

Double-cliquez sur le dossier partagé pour accéder au contenu. Nous voyons les fichiers présents dans le dossier partagé. Notre user1 est membre de Group_A et dispose d’un accès complet au contenu du dossier partagé. Cet utilisateur peut écrire, modifier et supprimer des fichiers dans ce dossier partagé.

Comment créer un partage de fichiers masqué

La procédure pour créer un partage SMB Windows masqué est la même. La différence réside dans le nom du partage de fichiers. Ajoutez le caractère $ à la fin du nom du partage pour rendre ce répertoire partagé masqué, par exemple : share_h$. Un partage de fichiers masqué n’apparaît pas lorsque vous parcourez un serveur de fichiers sur le réseau en saisissant l’adresse IP ou le nom du serveur ( 192.168.101.209 ou Server2019 , par exemple).

Pour accéder à un partage de fichiers masqué, vous devez saisir le chemin d’accès complet vers le partage, par exemple :

192.168.101.209share_h$

Remarque : Des partages masqués sont créés par défaut sous Windows à des fins système et d’accès administratif.

• C$ pour un volume système et des partages similaires pour chaque volume de disque
• Admin$ – accès au répertoire %SystemRoot% (généralement C:Windows)
• IPC$ – IPC à distance utilisé dans les canaux nommés

Paramètres de partage avancés

Des paramètres de partage avancés sont disponibles dans le Centre Réseau et partage de l’interface graphique Windows.

Pour accéder à ces paramètres, rendez-vous sur Control Panel > Network and sharing center > Advanced sharing settings.

Si vous souhaitez rendre un ordinateur Windows visible sur le réseau lors du partage de fichiers et permettre aux utilisateurs d’accéder aux ressources partagées, sélectionnez les options suivantes dans le profil réseau que vous utilisez :

• Activer la découverte du réseau
• Activer le partage de fichiers et d’imprimantes

Ces paramètres ont une incidence sur les paramètres du pare-feu Windows afin d’autoriser le trafic ICMP et SMB.

Les ports TCP 445 et 139 doivent être ouverts dans le pare-feu du serveur pour permettre le partage de fichiers. Assurez-vous que la règle File and Printer Sharing (SMB-In) du Pare-feu Windows est activée pour éviter tout problème.

Notez que le service Server doit être en cours d’exécution sous Windows pour qu’un partage de fichiers Windows fonctionne.

Comment mapper un lecteur réseau

Comme mentionné ci-dessus, les utilisateurs peuvent saisir le chemin d’accès au partage pour accéder aux fichiers et dossiers partagés. Il est également possible de créer des raccourcis vers les dossiers partagés. Cependant, cette méthode n’est pas forcément la plus pratique pour certains utilisateurs. Dans ce cas, vous pouvez mapper un partage de fichiers en tant que lecteur réseau et accéder à ce lecteur réseau dans Poste de travail ou Ce PC (Explorateur Windows) exactement comme vous accéderiez à des volumes de disque locaux.

Procédez comme suit pour mapper un lecteur réseau :

1. Accédez au serveur de partage de fichiers dans l’Explorateur Windows comme expliqué ci-dessus. Saisissez le nom du serveur ou son adresse IP dans la barre d’adresse, par exemple : 192.168.101.209
2. Patientez jusqu’à ce que la liste des dossiers partagés s’affiche. Vous devrez peut-être saisir un nom d’utilisateur et un mot de passe si les identifiants de connexion du client et du serveur ne correspondent pas.
3. Cliquez avec le bouton droit sur le dossier partagé que vous souhaitez connecter en tant que lecteur réseau, puis cliquez sur Map network drive.

4. Définissez les paramètres du lecteur réseau pour le dossier partagé dans la fenêtre qui s’ouvre.

• Sélectionnez une lettre de lecteur, par exemple, H:
• Le chemin d’accès au dossier partagé a été sélectionné automatiquement.
• Reconnect at sign-in – le dossier partagé est connecté automatiquement lorsqu’un utilisateur se connecte à Windows sur un ordinateur client.
• Connect using different credentials – utilisez cette option si les identifiants de connexion du compte utilisateur que vous utilisez pour vous connecter sur un ordinateur client ne correspondent pas à ceux du compte utilisateur configuré sur le serveur de fichiers pour accéder au partage de fichiers. Un autre cas d’utilisation consiste à utiliser les identifiants de connexion d’un utilisateur disposant de plus d’autorisations que l’utilisateur actuellement connecté.

5. Cliquez sur Finish pour enregistrer les paramètres et fermer cette fenêtre.
   

Vous pouvez désormais voir le lecteur réseau mappé dans l’Explorateur Windows et l’utiliser pour accéder au dossier sur le serveur de partage de fichiers (serveur de fichiers).

Comment vérifier le statut d’un partage SMB Windows

La configuration d’un partage de fichiers Windows est l’étape principale de la mise en place d’un serveur de fichiers. Cependant, vous devez savoir comment surveiller les ressources partagées, notamment les dossiers partagés, le statut de la connexion et les fichiers ouverts. Ces informations sont également utiles pour le dépannage. Vous pouvez consulter le statut du partage de fichiers Windows dans la fenêtre Computer Management, accessible en exécutant la commande compmgmt.msc dans CMD.

Accédez à System Tools > Shared Folders dans la fenêtre Gestion de l’ordinateur . Vous y trouverez trois éléments : Shares, Sessions et Open Files.

• Shares. Cet élément affiche tous les dossiers partagés sur l’ordinateur Windows actuel, y compris les partages masqués.
• Sessions. Cet élément affiche toutes les sessions actives en indiquant les utilisateurs connectés, les ordinateurs et l’heure de connexion.
• Open files. Affiche quels fichiers stockés dans les dossiers partagés sont ouverts et dans quel mode (lecture/écriture).

Vous pouvez cliquer avec le bouton droit sur l’élément souhaité, tel qu’une session ouverte ou un fichier, et fermer cette session ou ce fichier (déconnecter un utilisateur connecté et enlever le verrouillage du fichier).

Configurer le partage de fichiers Windows en ligne de commande

Les actions que nous avons effectuées dans l’interface utilisateur graphique (GUI) pour configurer un partage de fichiers Windows peuvent également être réalisées dans l’interface de ligne de commande (CMD). Savoir comment configurer un partage SMB Windows dans CMD peut vous aider à automatiser le processus de configuration.

Configurons un partage de fichiers avec des paramètres identiques à ceux que nous avons définis précédemment dans l’interface graphique.

1. Appuyez sur Win+R. Dans la boîte de dialogue Exécuter, tapez cmd puis appuyez sur Enter pour ouvrir la ligne de commande Windows.
2. Ajoutez un utilisateur en définissant son nom d’utilisateur et son mot de passe.La syntaxe de la commande est la suivante :

   net user username userpassword /add

   Nous ajoutons user21 dans CMD :

   net user user21 Password-21 /add

3. La commande pour ajouter un groupe est la suivante :

   net localgroup groupname /add.

   Nous ajoutons group2 dans ce cas :

   net localgroup group2 /add

4. Ajoutez l’utilisateur au groupe à l’aide d’une commande telle que :

   net localgroup groupname username /add.

   Dans notre cas, nous ajoutons user21 à group2  :

   

   net localgroup group2 user21 /add

5. Nous devons maintenant créer un nouveau répertoire, que nous allons partager. Nous accédons au lecteur E: et créons le répertoire share2c ( c signifie ligne de commande ou console pour plus de clarté dans le nom de notre répertoire).

   e:

   md share2c

6. Affichez le contenu du répertoire pour vérifier qu’il a bien été créé :

   dir

7. Partagez le répertoire share2c en définissant le chemin d’accès au dossier, le nom de l’utilisateur ou du groupe, ainsi que les autorisations pour cet utilisateur ou ce groupe. La syntaxe générale de la commande est :

   net share sharename=folderpath /grant:username, permissions.

   Les autorisations peuvent être read, change ou full . Dans notre cas, la commande exacte est :

   net share share2c=e:share2c /grant:group2,full.

   Nous accordons toutes les autorisations à group2 .

   

8. Définissez les autorisations NTFS pour le dossier partagé à l’aide de icacls.
9. Nous accordons toutes les autorisations à group2 pour le répertoire E:share2c :

   icacls "E:share2c" /grant group2:(OI)(CI)F /T

   La capture d’écran ci-dessous montre comment ces paramètres, appliqués via la ligne de commande, s’affichent dans l’interface graphique.

   

10. Vérifiez le statut du partage de fichiers Windows.

• Vérifiez les partages de fichiers existants :

  net share

• Affichez les sessions ouvertes par les utilisateurs connectés aux partages :

  net sessions

• Affichez les fichiers ouverts par les utilisateurs sur le réseau :

  net files

  

11. Commandes utiles pour gérer les partages de fichiers Windows en cours d’utilisation.

• Fermez les fichiers ouverts par les utilisateurs en spécifiant l’identifiant du fichier (cet identifiant s’affiche avec la commande net files, comme vous pouvez le voir sur la capture d’écran ci-dessus) :

  net file id /close

• Affichez la liste des sessions ouvertes pour le nom d’ordinateur correspondant :

  net session ComputerName

• Déconnectez les connexions SMB entrantes pour la machine sélectionnée :

  net session ComputerName /delete

• Connectez-vous à un partage de fichiers et mappez-le en tant que lecteur réseau à l’aide des identifiants de connexion de l’utilisateur connecté :

  net use H: FileServerSharedFolder

  Si un partage de fichiers contient des espaces, vous devez placer le chemin d’accès entre guillemets (« chemin »).

• Commande alternative :

  pushd FileServerSharedFolder

Conclusion

La configuration d’un serveur pour le partage de fichiers n’est pas difficile, en particulier sous Windows Server 2019. Gardez à l’esprit que lorsque l’accès est accordé à plusieurs utilisateurs, les fichiers présents sur les partages SMB Windows ainsi que sur les partages NFS peuvent être corrompus ou supprimés définitivement. Veillez à utiliser une solution dédiée pour sauvegarder les serveurs Windows et les serveurs de partage de fichiers. Le meilleur choix est une solution prenant en charge plusieurs plateformes, comme NAKIVO Backup & Replication.

Essayer NAKIVO Backup & Replication

Profitez d’un essai gratuit pour découvrir toutes les fonctionnalités de protection des données de la solution. 15 jours gratuits. Aucune restriction en termes de fonctionnalités ou de capacité. Aucune carte bancaire requise.

Essai gratuit