JCB a écrit:1) Créer uniquement des comptes avec password non vide, et faire en sorte que ces comptes se retrouvent à l'identique (nom+mot de passe) sur chaque ordinateur. (Panneau de config / comptes d'utilisateurs)
__________________________________________________
2) Dans le panneau "Centre réseau et partage"
2.1) Définir le réseau comme étant,
Sous VISTA :
- "réseau privé"
Sous Win7 : au choix:
- "réseau domestique"
- "réseau de bureau" (la différence entre les 2 est que le réseau de bureau ne permet pas de groupe résidentiel, mais justement, on s'en fiche)
Il FAUT absolument éviter le "réseau public"
-> FON-DA-MEN-TAL !!!!!!!!!!!!!!!!!!
2.2) cliquer sur le lien "Paramètres de partage avancés" (à gauche dans le panneau)
Dans la fenêtre qui s'ouvre :
2.2.1) Cocher "activer la découverte de réseau"
2.2.2) Cocher "activer le partage de fichiers et d'imprimantes"
2.2.3) Cocher éventuellement "activer le partage...dossiers publics"
2.2.4) Si on a un réseau tout en Win7, cocher "Utiliser le chiffrement 128 bits ..."
Si on a un réseau hétérogène, cocher "Activer le partage ...40 ou 56 bits"
2.2.5) Cocher "activer le partage protégé par mot de passe"
2.2.6) Sous Windows 7, cocher ou non "Autoriser Windows ... groupe résidentiel"
En effet, cela n'a pas (trop) d'importance. L'existence d'un groupe résidentiel peut cohabiter avec les partages traditionnels, SAUF si on veut établir des partages analogues à ceux du groupe résidentiel ("bibliothèques").
____________________________________________________
3) Définir les permissions (onglet "sécurité") "qui vont bien" sur les dossiers et fichiers (partitions NTFS), ainsi que dans la configuration de sécurité des imprimantes
____________________________________________________
4) Définir les partages (onglet "partage") "qui vont bien" sur les dossiers (partitions FAT et NTFS) cf. :
http://www.bellamyjc.org/fr/windowsnt.html#partages-permissions ____________________________________________________
5) Vérifier dans la configuration du coupe-feu de chaque machine que les ports suivants sont bien autorisés :
TCP 139
TCP 445
UDP 137
UDP 138
____________________________________________________
6) Vérifier que l'HEURE (et la date!) est bien la MÊME partout ! (aux fuseaux horaires près si on est dans un VPN à l'échelle internationale). A partir de VISTA
il y a refus des connexions externes si l'heure système de la machine distante est différente (quelques dizaines de minutes d'écart).
:
