Tutoriel 📝 Corriger les conflits d’autorisations héritées NTFS sous Windows

[Sylvain*]

Corriger les conflits d’autorisations héritées NTFS sous Windows

Introduction

Les autorisations NTFS permettent de contrôler précisément l'accès aux fichiers et dossiers sous Windows. Cependant, lorsqu’il existe des autorisations héritées mal configurées, cela peut provoquer des conflits : des utilisateurs peuvent accéder à des ressources de manière inappropriée ou, au contraire, se voir refuser l’accès malgré des autorisations explicites. Ce guide aide à identifier et corriger ces conflits.

---

Prérequis

• Connaissances de base sur les systèmes de fichiers NTFS

• Familiarité avec les interfaces de sécurité Windows

• Accès administrateur pour modifier les autorisations avancées

---

Différentes Approches

• Approche #1 : Gérer les autorisations via CMD avec icacls

• Approche #2 : Utiliser PowerShell pour réinitialiser ou auditer les autorisations

• Approche #3 : Désactiver l’héritage et réappliquer les autorisations via l’interface graphique

---

Niveau de difficulté

• Approche #1 : Intermédiaire

• Approche #2 : Avancé

• Approche #3 : Facile (interface utilisateur)

---

Les Avantages

• Approche #1 : Puissant en ligne de commande, rapide sur plusieurs dossiers

• Approche #2 : Permet une gestion avancée et automatisée

• Approche #3 : Idéal pour les cas ponctuels ou visuels

---

Les Inconvénients

• Approche #1 : Syntaxe complexe

• Approche #2 : Nécessite un bon niveau PowerShell

• Approche #3 : Long à faire sur de nombreux dossiers

---

Approche #1

Ouvrir CMD en tant qu’administrateur

Lister les autorisations actuelles

icacls "C:\MonDossier"

Désactiver l’héritage sur un dossier

icacls "C:\MonDossier" /inheritance:d

Supprimer toutes les autorisations existantes

icacls "C:\MonDossier" /remove:g Utilisateurs /T

Ajouter une autorisation explicite

icacls "C:\MonDossier" /grant MonCompte:(OI)(CI)F /T

---

Approche #2

Ouvrir PowerShell en mode administrateur

Lister les autorisations d’un dossier

code.Access[/code]

Réinitialiser totalement les autorisations

$acl = Get-Acl "C:\MonDossier"
$acl.SetAccessRuleProtection($true, $false)
Set-Acl -Path "C:\MonDossier" -AclObject $acl

Ajouter un contrôle total pour un utilisateur

$rule = New-Object System.Security.AccessControl.FileSystemAccessRule("MonCompte","FullControl","ContainerInherit,ObjectInherit","None","Allow")
$acl.AddAccessRule($rule)
Set-Acl "C:\MonDossier" $acl

---

Approche #3

Clic droit sur le dossier → Propriétés → onglet Sécurité

Cliquer sur Avancé

Cliquer sur Désactiver l’héritage

Supprimer les autorisations héritées indésirables

Ajouter les entrées explicites manuellement selon le besoin

Appliquer et fermer

---

Astuce

Utilisez les paramètres (OI) et (CI) pour propager correctement les droits aux fichiers et sous-dossiers.

---

Mise en garde

Ne modifiez jamais les autorisations sur les dossiers systèmes sans avoir créé un point de restauration au préalable.

---

Conseil

Exportez les autorisations d’un dossier avec

icacls C:\MonDossier /save fichier.txt /T

avant de faire toute modification pour pouvoir les restaurer.

---

Solution alternative

Voici des utilitaires graphiques pour gérer les autorisations NTFS :

• File Governor

• AccessChk de Sysinternals

---

Références

• Support Microsoft

• Microsoft Learn

• Recherche Google

• Recherche Github

---

Conclusion

Les autorisations héritées NTFS peuvent entraîner des incohérences d'accès si elles ne sont pas bien gérées. En les désactivant correctement et en appliquant des autorisations explicites, vous pouvez maîtriser finement les droits d’accès. Les outils CMD, PowerShell et l’interface graphique offrent chacun une méthode efficace selon votre niveau de confort technique.